1913/2013: Os 100 primeiros anos da segurança intrínseca

Os 100 primeiros anos da segurança intrínseca

Roberval Bulgarelli
Consultor Técnico – PETROBRAS
Coordenador do Subcomitê SC-31 do COBEI – Atmosferas explosivas

como fontes de ignição dos gases inflamáveis baseados em

Este artigo aborda o histórico de pesquisa e
desenvolvimento do tipo de proteção por segurança
intrínseca, cujos fundamentos foram estabelecidos como
decorrência de estudos devido a grandes explosões
ocorridas em minas subterrâneas de carvão, no início do
século passado, no Reino Unido.
metano, que existem nestes locais, emanados pelo carvão.
A este tipo específico de gás inflamável que emana do
carvão é dado o nome de grisu (firedamp, em inglês).
2 Perspectivas históricas de segurança em
atmosferas explosivas

Este artigo aborda também os principais conceitos e
princípios deste importante tipo de proteção para
atmosferas explosivas, bem como a sua perspectiva de
desenvolvimento futuro, em função de aplicação de novas
tecnologias e conceitos de circuitos baseados em
microprocessadores e circuitos digitais para proteção de
equipamentos instalados em áreas classificadas contendo
gases inflamáveis e poeiras combustíveis.
1 Introdução
A proteção de equipamentos e circuitos por “segurança
intrínseca” tem, por objetivo fundamental, que seja evitada
a possibilidade de ocorrência de uma centelha que seja
capaz de provocar a ignição de uma atmosfera explosiva
que esteja presente.
Os primeiros locais considerados como áreas de risco a
serem reconhecidos foram as primeiras minas de carvão,
onde havia a presença de dois fatores de risco: o gás
inflamável composto basicamente de metano, que se
desprende do carvão em rocha, e da poeira combustível
proveniente dos trabalhos de escavação e transporte do
carvão desde o interior da mina até a superfície.
A primeira solução proposta para estes problemas foi a
indicação de próprios mineiros para causar a ignição dos
gases explosivos presentes nestas minas, os quais
utilizavam um vara muito longa, com uma mecha em
chama na extremidade. Em função dos elevados riscos
envolvidos neste tipo de “trabalho”, a lista de
trabalhadores dispostos a executar esta atividade foi
rapidamente zerada.

A segurança intrínseca é aplicável a circuitos e
equipamentos que possam operar com baixos níveis de
potência, tensão e corrente, tais como os circuitos de
instrumentação e automação, de forma que a energia
presente no circuito possa ser limitada a valores da ordem
de alguns poucos Watts.
A partir de então começaram a ser recrutados prisioneiros
de penitenciárias locais para a execução desta tarefa. Este
tipo de solução, entretanto, também não se mostrou ser
efetivo, uma vez que os prisioneiros “voluntários” também
passaram a recusar a executar de tal tipo de serviço, que
frequentemente era letal.

Este tipo de proteção “Ex”, cujos princípios teóricos de

segurança e limitação de energia elétrica remontam a 1913,
foi desenvolvido a partir de estudos que foram iniciados
como decorrência de explosões em minas de carvão,
quando os primeiros circuitos elétricos começaram a ser
introduzidos nestas instalações.

Naquela época, por ocasião da revolução industrial, a

demanda por carvão era muito elevada, por representar o
combustível necessário para a alimentação das caldeiras de
geração de vapor para acionamento das máquinas de
manufatura e os navios a vapor. A demanda por vapor
gerado por caldeiras alimentadas por carvão era enorme
antes da I Guerra Mundial, requerida pelos navios de
guerra e cruzadores da Marinha do Reino Unido e países
aliados ao Império Britânico. A extração de carvão no
Reino Unido atingiu o seu pico em 1914, e os proprietários
e gerentes das minas de carvão prosperavam.

No entanto, de forma paralela, uma grande quantidade de Mineiro ou presidiário designado para provocar a ignição de bolsões de
gases inflamáveis presentes nos túneis subterrâneos de minas de carvão
acidentes, explosões e mortes foram sendo registrados por
volta desta data.
Eventualmente pequenas mulas eram também “alistadas”
para esta tarefa, sendo encharcados com água, para a sua
A introdução de circuitos elétricos nestas minas de carvão,
“proteção contra explosão” e equipadas com selas
onde existe a presença de gases inflamáveis, por falta de
especiais, nas quais eram fixadas as velas acesas. Após
conhecimentos técnicos e de percepção do risco, serviu
esta “preparação”, estes animais eram enviados para
Bulgarelli – 08/2013 Folha 1/21
1913/2013: Os 100 primeiros anos da segurança intrínseca
percorrer os túneis subterrâneos das minas, na esperança
de causar a ignição dos bolsões de gases explosivos
eventualmente existentes.
Mulas utilizadas para diversos tipos de trabalhos em minas subterrâneas
de carvão, inclusive para provocar a explosão dos gases inflamáveis
presentes no tuneis subterrâneos
Em 1815, o químico Humphrey Davy, inventor do
processo de eletrólise, contemporaneamente com o Sr.
George Stephenson, inventou um tipo de lanterna de
segurança, denominada de Lâmpada de Davy, que
consistia de uma lanterna com querosene equipada com
uma fina tela metálica que circundava toda a área da
chama do pavio. A tela metálica era fina o bastante para
permitir que alguma iluminação fosse emitida para o meio
externo, mas não permitia que a chama se propagasse além
da tela e que eventualmente entrasse em contado com
gases inflamáveis presentes nas minas.
Apesar deste tipo de lâmpada de segurança elevar o nível
de proteção no início de sua utilização, a quantidade de
acidentes se elevou posteriormente, em função da baixa
manutenção quer era dada às finas tela de metal, que se
corriam e perdiam a sua função de proteção. No entanto, a
falsa sensação de segurança fazia com que os mineiros
tivessem uma menor percepção do risco e se aventurassem
em profundidades ainda maiores. Nas figuras a seguir são
mostrados exemplos de uma lâmpada de Davy.
Exemplo de documento de apresentação da lâmpadas de
segurança de Davy, introduzida em 1815.
Bulgarelli – 08/2013
Lâmpada de segurança de Davy, alimentada por querosene e
equipada com uma fina tela de metal que envolvia toda a região do pavio,
evitando a propagação da chama para o seu exterior
3 O histórico do gerenciamento do ambiente e de
segurança em minas subterrâneas de carvão
Nos tempos do império romano, homens trabalhando em
minas subterrâneas já conviviam com ambientes perigosos,
devido à presença de gases nocivos, o que originou os
primeiros desenvolvimentos de técnicas de monitoração e
controle. Relatórios datados do Século I DC indicavam
que “gases provenientes de alumínio ou de enxofre, que
eram perigosos para os escavadores” às vezes estavam
presentes nas minas no subsolo. Estes gases eram
detectados pela observação do comportamento de cães ou
de velas acesas, quando desciam até os túneis
subterrâneos. Os gases eram removidos pelo
direcionamento de uma corrente de ar para o local onde
estavam os trabalhadores. Esta foi uma das primeiras
aplicações de um sistema rústico de ventilação.
No Reino Unido, as primeiras minas de carvão eram
formadas por poços com escavações rasas, expostas à
superfície. Às vezes o ar nestes locais se tornava tão
estagnado que os homens não conseguiam respirar e as
velas utilizadas para iluminação do local não eram capazes
de manter a chama acesa. Tais condições eram atribuídas à
presença de um gás denominado na época de “vapor
negro”, em função de sua emanação em locais contendo
carvão. Atualmente é conhecido que este gás é não
combustível é formado basicamente por dióxido de
carbono, nitrogênio e vapor d’água.
No começo do Século XVII, com o início da revolução
industrial e com a elevação da demanda por máquinas
acionadas a vapor, houve também uma elevação da
demanda por carvão, o que resultou na construção de
minas de porte relativamente grande. Em alguns locais,
dois túneis eram escavados, interligados no subsolo pelos
trabalhadores. Este arranjo era capaz de produzir um fluxo
espontâneo de corrente de ar. Isto reduzia a possibilidade
do aparecimento daquele “vapor negro”.
A partir da metade do Século XVII a presença de outro gás
começou a ser notada em algumas minas mais profundas.
Além de evitar que as velas permaneciam acesas, este
“novo tipo de gás”, até então não conhecido, fazia também
com que as chamas fossem maiores Este tipo de gás foi
Folha 2/21
1913/2013: Os 100 primeiros anos da segurança intrínseca

denominado de firedamp (ou grisu). O grisu é um gás
derivado do metano que emana do carvão existente em
minas subterrâneas. Às vezes, ocorriam violentas
explosões, levando a grandes devastações no subsolo e a
grandes perdas de vidas.
Uma característica dos riscos dos primeiros “vapores
negros” era que se a sua presença levasse a alguma
fatalidade por asfixia, estes casos tendiam a serem poucos,
em termos de quantidades de ocorrências. Além disto,
praticamente não havia danos estruturais causados às
minas. Consequentemente, estes eventos eram raramente
percebidos além das vizinhanças onde a mina se
encontrava. Por outro lado, as explosões decorrentes da
ignição de grisu, eram muito diferentes.
No início do Século XVIII, os efeitos das devastações
provocadas por estas explosões foram de grande impacto
na comunidade e suficientemente noticiados pela
imprensa, em função de seu acontecimento frequente e
com grandes repercussões. Esta mudança de rumo nos
noticiários de acidentes em minas provocados por
explosões levaram ao surgimento de uma “teoria”
amplamente considerada na época de que tais eventos
eram o único risco em uma mina subterrânea de carvão.
utilizados sensores de presença de gás que atuam com a
presença de baixas concentrações de gases. No entanto,
naquela época, nenhum destes tipos de dispositivos era
existente.
Um dos métodos mais utilizados pelos mineiros para
alertar sobre a presença de gases nocivos nas minas
subterrâneas era levar um canário em uma gaiola para o
subsolo. Este pequeno pássaro foi, na verdade, um dos
primeiros dispositivos de alarme utilizado. Sendo de
pequeno porte, eles logo faleciam devido aos efeitos da
presença de qualquer daqueles gases tóxicos ou
inflamáveis. Enquanto os canários estivessem vivos, então
o ar era ainda adequado para respirar. Se o pássaro deixava
de piar, ou de se mover, ou mesmo morria, então era o
momento para abandonar a mina o mais rapidamente
possível.

Somente após 1850 é que a ilusão desta “teoria” foi

demonstrada e outros riscos, tais como os
desmoronamentos mostraram estar entre as maiores causas
de perdas de vida dos trabalhadores em minas de carvão.

Independentemente do seu risco relativo em relação a

outros riscos, no final do Século XVIII as explosões de
grisu estavam matando um grande número de mineiros. Mineiro carrega canário para o interior da mina de carvão, como forma de
Envolvidos com estes fatos, alguns proprietários de minas identificar a presença de gases inflamáveis
de carvão simplesmente escolheram o caminho de ignorá-
los.

No entanto, alguns outros proprietários adotaram uma

postura mais proativa, iniciando de forma voluntária,
medidas de prevenção destas explosões. As medidas
iniciais envolveram a utilização de ventilação para diluição
dos gases inflamáveis com ar fresco, ou tentativas de
remoção de todas as fontes potenciais de ignição dos
trabalhos no subterrâneo. Estas remoções de fontes de
ignição resultaram inicialmente na substituição de velas
utilizadas com chamas expostas, para iluminação dos
locais dos trabalhos por outros tipos de lanternas, com
alternativas de fabricação mais seguras.

Nos primórdios da mineração subterrânea, era uma

atividade considerada de alto risco trabalhar como um
mineiro de carvão. Havia os riscos de desmoronamentos,
mas o maior risco era, sem dúvida, as explosões. Estas
eram causadas pela liberação de gases inflamáveis durante
o processo de mineração, tanto por perfuração ou por
picaretas utilizadas para quebrar o carvão do seu veio. Os
dois principais gases presentes eram o monóxido de
carbono e mais importante, o metano, que era altamente
explosivo.
Estes dois gases são incolores e inodoros, de forma que
não havia um modo de conhecer se eles estavam presentes.
Nos dias atuais é disponível uma grande quantidade de
minas de carvão a céu aberto e subterrâneas, onde são
Bulgarelli – 08/2013
Exemplo de canário utilizado por um mineiro como sensor da presença de
gases em minas subterrâneas
Um dos primeiros métodos de prevenção do acúmulo de
gases nas minas de carvão foi a introdução de sistemas de
ventilação com ar fresco, de forma a diluir a concentração
do gás inflamável para um valor abaixo do seu limite
inferior de explosividade. A princípio, crianças com idade
de cerca de 10 anos eram contratadas para ficar
movimentando continuamente com as mãos, pequenas
portinholas que faziam com que o ar fosse movimentado
para o interior da mina. Depoimentos destas crianças na
época indicavam que este tipo de serviço era muito
monótono e que, por trabalharem por longos períodos no
subsolo, elas não tinham noção se era dia ou noite.
Folha 3/21
1913/2013: Os 100 primeiros anos da segurança intrínseca
Posteriormente, a ventilação mecânica foi introduzida nas
minas de carvão, a qual dispersava o grisu a um ponto de
concentração suficientemente baixo, de forma que não
houvesse gás inflamável remanescente suficiente para
causar uma explosão.
Apesar destas medidas iniciais de segurança e de
prevenção de explosão de grisu, estes acidentes
continuavam a matar muitos mineiros. Em um acidente de
grande proporção ocorrido em 1812 na mina de carvão
Felling, próxima à localidade de Gateshead, no nordeste do
Reino Unido, noventa e dois homens e crianças morreram.
Uma ilustre pessoa da região, o reverendo Hodgson, ficou
tão chocado com os devastadores resultados desta
explosão que publicou um artigo descrevendo as
circunstâncias pré-existentes que levaram ao acidente. Esta
publicação, segundo ele, foi feita “de forma contrária dos
desejos dos proprietários da mina”.
Quando entrou em contato com os detalhes desta
publicação, um advogado de Londres chamado Wilkinson
sugeriu que uma sociedade específica para tratar deste tipo
de assunto fosse formada, com o objetivo de evitar que
qualquer acidente similar pudesse ocorrer no futuro.
Apesar do aumento da percepção dos riscos associados
com o ambiente das minas de carvão, mesmo durante as
primeiras décadas do Século XX, alguns proprietários de
minas de carvão operavam suas minas com um completo
desrespeito com a segurança de seus empregados.
Mesmo a presença de uma legislação inicial que havia sido
elaborada não era suficiente para fazer qualquer diferença.
Os requisitos legais eram completamente ignorados.
Consequentemente, o risco potencial de ocorrência de
grandes desastres era iminente, como ficou evidente no
pior acidente na história britânica da mineração de carvão.
Esta explosão ocorreu na mina de Senghenydd, em South
Wales, no sudoeste do Reino Unido, às 8:00 h do dia 14 de
outubro de 1913. Nesta grande explosão, 439 pessoas
foram mortas, dentre elas 63 crianças e 162 jovens, por
volta de 20 anos. Naquela manhã cerca de 950 pessoas
estavam trabalhando nos túneis subterrâneos daquela mina
e devido ao devastador efeito das explosões do metano e
da poeira de carvão existente no local, uma grande
quantidade de pessoas foi morta mesmo antes de saber o
que estava ocorrendo.
O inquérito que foi elaborado revelou que antes do
acidente ocorrer, houve cerca de catorze não
conformidades em relação à legislação existente na época,
muitas das quais tinham por objetivo justamente evitar tal
tipo de acidente e explosão.
4 O início de utilização da eletricidade em minas de
carvão
Testes com gases inflamáveis para verificar se um
invólucro metálico de um equipamento era efetivo para
evitar a propagação de uma explosão em seu interior, em
uma condição que pudesse evitar a explosão de uma
atmosfera explosiva ao seu redor foi sugerida para um
Bulgarelli – 08/2013
Comitê Departamental sobre a utilização de eletricidade
em minas, do Reino Unido, em 1905.
A aprovação oficial deste tipo de equipamento foi sugerida
em 1909/1910 para este Comitê, mas foi rejeitada. Como
consequência, alguns fabricantes elaboraram seus próprios
laboratórios de testes, porém a demanda por um organismo
independente de testes continuou.
Na mesma época campainhas de baixa tensão foram
utilizadas para avisar ao pessoal de superfície que os
carrinhos já estavam cheios de carvão no subterrâneo, os
quais podiam iniciar a operação de puxamento por
guindastes. Uma vez que estas campainhas operavam a
uma tensão de cerca de 10 Vcc, era assumido, naquela
época, que consistiam em equipamentos seguros.
Entretanto, em 1912 e 1913, duas grandes explosões em
minas de carvão foram originadas por estas campainhas de
sinalização.
De acordo com o regulamento de segurança em minas de
carvão existente no Reino Unido em 1905, era permitida a
instalação nos túneis de transporte subterrâneo de circuitos
constituídos por fios nus para esta função de sinalização
sonora na superfície. A instalação deste tipo de circuito
elétrico era permitida desde que a tensão aplicada não
fosse superior a 15 V em qualquer outro circuito. Uma
isenção no Regulamento sobre minas subterrâneas de
carvão de 1911 permitiu que esta prática continuasse para
instalações que estivessem em utilização antes de
01/06/1911.
Com um projeto mais detalhado destas campainhas e
circuitos, foi verificado na época que estes componentes
podiam ser considerados seguros com a utilização de
técnicas de “segurança intrínseca”, iniciando a utilização
destes equipamentos elétricos projetados para locais
contendo atmosferas explosivas.
O sistema de sinalização, composto por um conjunto de
baterias e uma campainha, era rusticamente acionado por
meio de um curto circuito, através do toque da pá metálica
de cavar o carvão, em dois condutores nus que eram
instalados ao longo do trajeto de galeria da mina, desde a
sua entrada na superfície até o local da escavação
subterrânea. Este circuito energizava uma campainha que
era instalada na entrada da mina, que fazia soar o sinal,
indicando o puxamento da caçamba de carvão. A Figura
apresentada a seguir representa o sistema de sinalização
sonoro utilizado na época.
Área
classificada
(Grupo I)
Área
segura
Sistema de sinalização sonora utilizado em 1913, na Inglaterra, em minas
subterrâneas de carvão, para aviso do pessoal da superfície que os vagões
de transporte de carvão estavam carregados e prontos para serem puxados
Folha 4/21
1913/2013: Os 100 primeiros anos da segurança intrínseca
Sistema de alarme com campainha, utilizado em minas subterrâneas de
carvão, por volta de 1910, utilizando sistema elétrico então considerado
“seguro”, alimentado com bateria de 10 V
Este sistema elétrico foi considerado seguro, a princípio,
em função dos baixos valores de tensão e de corrente que
estavam presentes no circuito.
Os estudos e pesquisas que foram realizados revelaram que
o fator mais importante na determinação da segurança de
um circuito elétrico é a energia armazenada no circuito.
Sem a utilização de um sistema apropriado de limitação, a
energia indutiva armazenada na campainha e no circuito de
interligação havia produzido níveis de energia
suficientemente elevados para gerar um arco elétrico, o
qual foi capaz de causar a ignição da mistura explosiva
metano/ar, causando a explosão fatal.
Os equipamentos elétricos e seus circuitos associados
tinham que ser projetados e dimensionados de forma que
pudessem evitar a geração de arcos, centelhas ou efeitos
térmicos que pudessem causar a ignição da substância
inflamável, tanto em condições normais do circuito como
em condições de falha, como no caso de curto-circuito ou
circuito interrompido.
Com base nestes requisitos de segurança o primeiro
certificado de conformidade para sistemas de sinalização
para minas de carvão foi então emitido. Posteriormente
foram realizados estudos envolvendo outros dispositivos
elétricos, incluindo a utilização de circuitos em corrente
alternada e diversas outras concentrações da mistura
explosiva metano/ar.
O conceito de segurança intrínseca foi posteriormente
aplicado também às indústrias de superfície, onde
atmosferas explosivas compostas por outros tipos de
substâncias inflamáveis, tais como o acetileno e o
hidrogênio, são ainda mais facilmente passíveis de
sofrerem ignição quando comparados ao metano presente
nas minas de carvão.
Em 14/10/1913, o maior desastre na história das minas de
carvão do Reino Unido ocorreu na mina de Senghenydd. A
comissão de inquérito que foi instaurada para determinar
as causas daquela explosão recebeu a contribuição de
alguns estudos que haviam sido elaborados pelo Dr.
Wheeler (Químico Chefe), mostrando que uma campainha
Bulgarelli – 08/2013
utilizada em um circuito de sinalização sonora podia ter
atuado como uma fonte de ignição.
Esta comissão recebeu também estudos feitos pelo Prof.
Thornton, do Colégio Armstrong, de Newcastle,
mostrando que tais circuitos podiam ser considerados
seguros com a inclusão de modificações relativamente
simples em seus componentes.
Aquela comissão de investigação debateu em detalhes se a
causa da explosão havia sido originada pelo sistema de
sinalização sonoro que havia sido instalado para avisar o
pessoal da superfície que a caçamba de transporte
contendo carvão estava pronta para ser levada para cima.
Estes novos conceitos chamaram a atenção para o conceito
de circuitos elétricos intrinsecamente seguros. Por este
motivo é considerado que o tipo de proteção de
equipamentos por segurança intrínseca tenha surgido neste
ano de 1913, completando o seu primeiro centenário de
desenvolvimento neste ano de 2013.
Testes sobre a segurança destas campainhas de sinalização
sonora para utilização em minas de carvão foram
realizados em Eskmeals, no oeste do Reino Unido, a partir
de 1917. Estes trabalhos foram posteriormente expandidos
para incluírem também relés e transferidos para a
Universidade de Sheffield em 1925.
Os certificados de conformidade para sistemas
intrinsecamente seguros ainda não eram emitidos naquela
época, porém registros completos dos testes de segurança e
de aceitação foram realizados e devidamente
documentados.
Em 1921, o Departamento de Minas da Universidade de
Sheffield, no Reino Unido, iniciou pesquisas sobre
trabalhos com equipamentos denominados flameproof (à
prova de explosão), em colaboração com o SMRB - Safety
in Mines Research Board e com a Associação Britânica de
Pesquisas da Indústria Elétrica e Relacionada, mais tarde
denominada ERA - Electrical Research Association
(Associação de Pesquisa Elétrica), atualmente conhecida
como ERA Technology Ltd. Naquele época a ERA tinha o
objetivo de preencher a reconhecida lacuna que existia na
organização da indústria, por meio de fornecimento de
pesquisa e inovação tecnológica.
Em 1922 a Universidade de Sheffield concordou em
iniciar a realização de testes comerciais de equipamentos
elétricos resistentes a explosões para diversos fabricantes
individuais. O SMRB continuou os trabalhos de pesquisa
sobre os detalhes de projeto, em conjunto com o ERA. O
primeiro certificado de um equipamento à prova de
explosão foi emitido por aquela Universidade naquele
mesmo ano. O primeiro equipamento elétrico que foi
utilizado em minas de carvão foi devido ao advento do
motor à prova de explosão, para acionamento de
elevadores, ventiladores e equipamentos de mineração. Os
operadores das minas observaram porém que outros
equipamentos elétricos, além dos motores, podiam ser
também utilizados no interior de invólucros com juntas
reforçadas.
Folha 5/21
1913/2013: Os 100 primeiros anos da segurança intrínseca

A Norma alemã, VDE 0165, denominada “Basic

Principles for Setting up Electrical Systems in Hazardous
Areas” (Proteção de Instalações Elétricas em Áreas
Classificadas) foi publicada em 1935, como um Guia para
a instalação de equipamentos elétricos em atmosferas
explosivas. Após a publicação desta Norma, em 1938 foi
introduzida uma mudança fundamental na abordagem
deste assunto, pela separação, em Normas distintas, dos
requisitos de instalação (VDE 0165) e dos requisitos de
equipamentos para áreas classificadas (VDE 0170 / VDE
0171).

Naquela Norma o projeto dos equipamentos para

utilização em atmosferas explosivas incluía os tipos
básicos de proteção contra explosão, tais como invólucros
à prova de explosão, imersão em óleo e segurança
aumentada. Os componentes eram projetados de forma a
serem protegidos e instalados no interior de invólucros
industriais, que eram vedados para evitar o ingresso de
água.
Este tipo de especificação levou ao desenvolvimento de
componentes à prova de explosão instalados no interior de
invólucros e de equipamentos de segurança aumentada. Os
equipamentos para atmosferas explosivas projetados de
acordo com esta Norma eram marcados com o símbolo
“Ex”.
5 Histórico de pesquisas, desenvolvimento e
normalização do tipo de proteção por segurança
intrínseca
Um sistema intrinsecamente seguro pode ser definido
como aquele que é incapaz de liberar energia, seja na
forma elétrica ou térmica, suficiente para provocar a
ignição de determinada mistura explosiva que possa estar
presente no local. A impossibilidade de ignição deve ser
mantida e garantida mesmo em caso de ocorrência de falha
ou falhas do sistema.
Em 1886, foram realizados pela Universidade Técnica de
Aachen e reconhecidos pelo Prussian Firedamp
Commission, sobre a ignição do gás metano devido a
centelhas elétricas. Estes testes foram também realizados
pelo BVS, Organismo de Certificação da Alemanha em
1898. Os resultados destes testes concluíram naquela
época (de forma errônea) que toda centelha elétrica era
capaz de causar uma explosão.
Em 1912 foi publicada na Alemanha a Norma VDE 0170 -
Basic Principles for Designing Firedamp Devices on
Electrical Machines, Transformers and Equipment.
Os estudos realizados por Wheeler e Thornton a partir de
1913, decorrentes da explosão da minha de carvão de
Senghenydd, levaram à construção de um dispositivo de
teste, denominado “Dispositivo Centelhador”, elaborado
para testar a capacidade de baterias em causar centelhas
capazes de gerar a ignição do grisu.
Na Figura indicada a seguir é mostrado um exemplo de um
dispositivo Centelhador padrão, utilizado para ensaios de
tensão, corrente, capacitâncias e indutâncias máximas que
podem ser conectadas com segurança a circuitos
intrinsecamente seguros.
Bulgarelli – 08/2013
Aparelho de centelhamento padrão, originariamente desenvolvido a partir
de 1913 para a realização de testes em circuitos intrinsecamente seguros
Este tipo de teste foi idealizado em função de relatos dos
sobreviventes da explosão da mina de Senghenydd terem
indicado que as baterias descarregadas do sistema de
campainha terem sido substituídas e conectadas à fiação
exposta do circuito de sinalização sonora, momentos antes
da ocorrência da explosão.
As pesquisas e investigações desenvolvidas por Wheeler e
Thornton mostraram que, apesar de baterias de baixa
tensão não serem capazes de gerar centelhas por si
mesmas, este não era o caso quando uma campainha era
incluída no circuito, juntamente com a fiação de
interligação.
A grande cooperação de trabalhos de pesquisas realizados
entre o Sr. Weeler do Reino Unido e o BVS da Alemanha
provavelmente levou ao fato de que tenha sido incluída na
Norma VDE 0170, em sua revisão de 1926, referências à
possibilidade de existência de equipamentos elétricos cujas
centelhas não fossem capazes de causar uma ignição.
Em 1945 foi publicada pelo BSI (British Standards
Institution), a Norma BS 1245: Intrinsically Safe Electrical
Apparatus and Circuits for Use in Explosive Atmospheres.
Nesta Norma foi pela primeira vez definido o termo
“Intrinsically Safe Apparatus” (Equipamento
Intrinsecamente Seguro), com as duas seguintes
definições:
1) Aplicado a um circuito, este termo significa que
qualquer centelhamento que possa ocorrer em sua
operação normal e com os componentes prescritos é
incapaz de causar uma explosão, gás ou vapor
inflamável especificado;
2) Aplicado ao equipamento, este termo significa que
este é de tal forma construído que quando conectado e
utilizado de acordo com as condições prescritas,
qualquer centelhamento que possa ocorrer em sua
operação normal, tanto do equipamento como do
respectivo circuito associado, é incapaz de causar uma
explosão, gás ou vapor inflamável especificado.
Folha 6/21
1913/2013: Os 100 primeiros anos da segurança intrínseca
No ano seguinte, em 1946, o BSI publicou a Norma
BS 229 (Specification of Flame Proof Enclosure of
Electrical Apparatus), com a seguinte definição do termo
“involucro à prova de explosão”: Invólucro que é capaz de
suportar, sem se danificar, qualquer explosão do gás
inflamável especificado, que pode ocorrer em seu interior
sob condições práticas de operação, dentro de seus limites
nominais (e condições previstas de sobrecarga, se
existente, associado com este caso), e que irá evitar a
transmissão da chama resultante de forma a causar a
ignição do gás inflamável especificado que possa estar
presente na atmosfera circunvizinha. Para equipamentos
preenchidos com ar, o interstício entre as juntas das
superfícies e as distâncias diametrais para eixos de
operação é de, no máximo, 0,020 in (0,508 mm). O
comprimento do caminho de passagem de chama deve
também ser especificado.
No princípio do seu desenvolvimento, o conceito da
segurança intrínseca teve pouco impacto na área de
detectores de gases e em outros instrumentos utilizados
pelos mineiros. Um dos principais motivos para a
dificuldade na aplicação deste tipo de proteção residia
principalmente na ausência de componentes elétricos que
pudessem ser utilizados em circuitos de sensores de baixa
tensão.
A partir do início da década de 1960 esta situação mudou
rapidamente, com a disponibilidade cada vez maior de
dispositivos eletrônicos semicondutores, tais como diodos
e transistores, que eram capazes de operar com baixos
valores de tensão e corrente. Os dispositivos
semicondutores foram utilizados a partir de então para a
fabricação de uma grande quantidade de instrumentos
intrinsecamente seguros, incluindo medidores de metano,
especialmente desenvolvidos para utilização em minas de
carvão.
Na Figura indicada a seguir é mostrado um exemplo de um
antigo medidor de metano (metanometer), fabricado com
componentes semicondutores, na década de 1960.
Metanometer, fabricado na década de 1960, contendo semicondutores,
utilizado em minas de carvão para a detecção da presença de grisu
Bulgarelli – 08/2013
Os testes envolviam um contato elétrico que era
mecanicamente aberto e fechado, comutando o circuito
elétrico sob teste no interior de uma campânula de vidro, a
qual continha grisu em seu interior. O teste indicava que
devido à baixa resistência interna, as baterias, quando
novas, em conjunto com a campainha presente no circuito,
eram capazes de fazer com que o contato elétrico
produzisse uma faísca com energia o bastante para causar a
ignição do gás, o que não era possível com as baterias
velhas.
Com o desenvolvimento das pesquisas, foi verificado que
existem dois eventos que podem causar uma centelha de
origem elétrica em um circuito de baixa tensão.
O primeiro evento ocorre quanto dois condutores elétricos
se aproximam um do outro até que a separação entre eles é
pequena o bastante para que uma descarga eletrostática
possa ocorrer. Isto pode ocorrer quando dois condutores
são encostados, ou quando um condutor se solta e toca
outro condutor vizinho. Este evento é denominado de falha
no fechamento, porque um contato é feito pelos dois
condutores elétricos. Uma centelha que ocorre durante
uma falha no fechamento é denominada de centelha de
fechamento.
O segundo evento ocorre quando um curto-circuito já
existente repentinamente abre, resultando em uma alta
concentração de corrente e um grande aquecimento no
ponto de contato, bem como uma descarga eletrostática na
separação entre os dois condutores. Este evento é
denominado de falha de abertura, porque um contato está
sendo aberto. Uma centelha que ocorre durante uma falha
de abertura é denominada de centelha de abertura.
As pesquisas mostraram que as centelhas de abertura
podem ser consideradas como sendo a causa mais comum
das explosões. Isto é especialmente verdadeiro em
correntes na faixa de 10 A. Por esta razão, o mecanismo de
centelhamento de abertura tem sido extensivamente
pesquisado desde então, tendo sido melhor compreendido
desde o início dos anos 1960.
É importante ressaltar que a ocorrência de uma centelha
não leva necessariamente a ocorrência de uma explosão,
mesmo um ambiente altamente explosivo. De forma que
uma explosão possa ocorrer, deve haver uma energia
suficiente na centelha para causar a ignição da substância
inflamável que estiver presente.
Para melhor entendimento desta característica de
centelhamento, pode ser considerando um circuito
formado por dois fios que estejam em contato, criando um
curto-circuito, e no ponto de início de separação de seu
contato entre si. Este é o estágio inicial de uma falha de
abertura. Durante a separação, o contato entre os
condutores é grandemente reduzido, causando uma
elevação na densidade de corrente e na resistência do
circuito. A elevada densidade de potência nesta pequena
área de contato irá causar a fusão do metal e finalmente a
sua vaporização. Com a separação, a ponte criada pelo
metal fundido irá se abrir.
Folha 7/21
1913/2013: Os 100 primeiros anos da segurança intrínseca

Neste ponto, uma centelha ainda não ocorreu; embora se a

corrente for elevada o bastante, o metal pode vaporizar de
forma que a ponte possa ainda se manter, dissipando uma
grande quantidade de energia térmica e causando a ignição
da substância inflamável sem a ocorrência da centelha,
pela ultrapassagem da temperatura de ignição da
substancia inflamável. Assumindo que isto não tenha
ocorrido, a partir do momento que a ponte entre o metal
fundido e vaporizado seja quebrada e que a condição de
curto-circuito não mais exista, a tensão entre os condutores
se eleva rapidamente e a corrente diminui.

Neste ponto, a tensão se eleva por um período típico de

100 ns, embora as características da fonte de alimentação
afete a taxa de elevação de tensão, o que, por sua vez, foi
demonstrado em 1978 que isto afeta os resultados dos
testes de segurança intrínseca. Durante este período inicial
de 100 ns, enquanto a tensão está se elevando, ocorre uma
ionização do ar entre as partes energizadas e uma centelha
pode ser formada.

Metais diferentes possuem diferentes tensões iniciais para

o centelhamento, a qual varia entre 10 V e 20 V, para os
metais que são normalmente utilizados como condutores.
Se a tensão entre os contatos exceder a tensão de
inicialização da centelha, então a centelha é gerada.

Do ponto de vista Normativo internacional, de forma a

consolidar os resultados, experiências e lições aprendidas
decorrentes das pesquisas realizadas principalmente no
Reino Unido (BSI) e na Alemanha (VDE), foi publicada
pelo TC-31 da IEC, em 1976, a Norma IEC 79-11. A
primeira edição da Norma IEC 79-11 foi publicada pelo
TC-31 da IEC naquele ano com o título Electrical
apparatus for explosive gas atmospheres - Part 11:
Construction and test of intrinsically-safe and associated
apparatus
Algumas das principais entidades que participaram da
elaboração e do desenvolvimento desta Norma
internacional foram o SMRE (Safety in Mines Research
Establishment) do Reino Unido, o Instituto de Física e
Metrologia da Alemanha (Physikalisch Technische
Bundesanstalt - PTB) e o Dekra Exam (anteriormente
conhecido por BVS - Fachstelle für sicherheit elektrischer
betriebsmittel / DMT – Deutsche Montan Technologie
GmbH) da Alemanha.
Na Figura a seguir é apresentada a folha de rosto da
primeira edição desta Norma IEC 79-11, publicada pelo
TC-31 em 1976.
Primeira Edição da Norma IEC 79-11 - Construction and test of
intrinsically-safe and associated apparatus publicada pela IEC em 1976
O desenvolvimento desta Norma envolveu, em grande
parte, a identificação de que metais deveriam ser utilizados
para gerar as centelhas do teste e no desenvolvimento de
guias práticos, baseados em informações estatísticas, sobre
os limites de corrente e tensão para a segurança intrínseca.
A pesquisa científica que tem sido conduzida neste período
foi imensa, particularmente na coleta de dados para a
determinação de limites seguros de corrente e tensão em
uma grande faixa de condições, tais como:
 Faixa de tensões entre 10 V e 600 V
 Faixa de correntes entre 10 mA e 10 A
 Circuitos indutivos, capacitivos e resistivos
 Diferentes tipos de gases, atendendo a todos os tipos
de Grupos, incluindo Grupo I (grisu), Grupo IIA
(propano, metano, etc.); Grupo IIB (etileno, etc.);
Grupo IIC (Acetileno, Hidrogênio, etc.).
O advento da vinda de indústrias químicas de origem
europeia, principalmente da Alemanha para o Brasil, nas
décadas de 1950 e 1960, serviu de catalizador para a
introdução do tipo de proteção Ex “i” no país. Como
exemplo, pode ser citada a Basf que iniciou a utilização da
segurança intrínseca no final dos anos 1960 e início dos
anos 1970, algum tempo após a publicação da primeira
norma alemã sobre segurança intrínseca, em 1965.

Em 1984 a ABNT publicou a norma brasileira EB-1487,

registrada No Inmetro como NBR 8444 - Equipamentos
elétricos para atmosferas explosivas de segurança
intrínseca - Tipo de proteção “i”. Esta Norma brasileira era
baseada requisitos indicados na IEC 79-11 de 1976.

Bulgarelli – 08/2013 Folha 8/21

1913/2013: Os 100 primeiros anos da segurança intrínseca
Naquela ocasião foram iniciados os trabalhos de
certificação deste tipo de produto no Brasil.
6 Os requisitos para os componentes de circuitos
intrinsecamente seguros
A filosofia da proteção do tipo segurança intrínseca enfoca
o circuito como um todo e não somente o equipamentos a
ser instalado no campo, em área classificada, como é o
caso dos outros também tradicionais tipos de proteção
“Ex”, como por exemplo, os invólucros à prova de
explosão, a segurança aumentada e imersão em óleo.
São considerados circuitos intrinsecamente seguros
aqueles em que existe uma compatibilidade de
características elétricas entre os componentes que o
constituem, incluindo instrumento de campo, interface /
barreira de proteção e fiação de interligação, de forma a
não ser possível o acúmulo de energia suficiente para a
ocorrência de centelhas, mesmo em casos de falhas dos
componentes ou na fiação do circuito de interligação.
Esta técnica de proteção “Ex” tomou ainda maior impulso
recentemente, com a evolução dos componentes
eletrônicos e da tecnologia digital, como por exemplo, os
componentes do tipo SMD (Surface Mounted Devices),
que viabilizou o projeto e fabricação de uma grande
quantidade e diversidade de instrumentos, transmissores,
sensores e atuadores de muito baixo consumo de energia.
Por ser baseada no projeto e no dimensionamento dos
equipamentos, e não na inclusão de medidas auxiliares de
proteção de invólucro, um sistema intrinsecamente seguro,
uma vez adequadamente projetado, especificado e
instalado, apresenta elevados índices de segurança e
imunidade à introdução de falhas humanas, nos
procedimentos rotineiros de manutenção preventiva e
corretiva, quando comparado com os demais tradicionais
tipos de proteção “Ex”.
As ocorrências de falhas humanas nas atividades de
montagem, inspeção, manutenção e reparo, que podem
introduzir graves riscos de segurança em sistemas que
empregam outras técnicas e tipos de proteção “Ex” (como
por exemplo, a abertura de um instrumento com invólucro
do tipo a prova de explosão, em condições onde haja
presença de atmosfera explosiva ou o fechamento
inadequado da tampa deste invólucro) não constituem
condições de risco na proteção Ex “i”. Além disto, os
custos de instalação e manutenção são muitas vezes
inferiores aos de outras técnicas de proteção.
Atualmente diversos tipos e modelos de instrumentos
transmissores de pressão, temperatura, vazão e nível,
apresentam versões com tipo de proteção por segurança
intrínseca. Alguns analisadores, como os de pH e
condutividade, também possuem modelos com este tipo de
proteção “Ex”. Também existem componentes do tipo
solenoides, atuadores, posicionadores, termopares,
instrumentos de medição de nível, instrumentos de
medição e ensaios e computadores de mão (PDA) com este
tipo de proteção “i”.
Bulgarelli – 08/2013
Como praticamente toda a malha de instrumentação é
alimentada por uma fonte de tensão, que por sua vez
obtém energia de uma rede, não se pode pretender que toda
a malha seja intrinsecamente segura. A fonte e a rede à
qual ela está conectada pode, por sua vez, operar com
níveis de energia elevados, o que as tornam inadequadas
para instalação direta em áreas classificadas, a menos que
incorporem outros tipos de proteção “Ex”. Desta forma é
considerado suficiente que apenas a parte da malha ou
sistema que se localiza na área classificada, apresente
características intrinsecamente seguras.
A parte do circuito constituída pela fonte de alimentação,
juntamente com os controladores digitais do processo, tais
como SDCDs e PLCs, que não são intrinsecamente
seguros, são muitas vezes instalados em áreas seguras
(áreas não classificadas), como por exemplo, no interior de
uma Sala de Controle Local.
A barreira de segurança intrínseca [Ex “i”], inserida no
circuito intrinsecamente seguro como componente
associado, tem por função básica a limitação da energia
que pode ser armazenada na parte do circuito de campo,
instalado na área classificada, constituído pelo instrumento
de campo Ex “i” e pela fiação de interligação entre estes
dois equipamentos.
Nas Figuras apresentadas a seguir são mostrados os dois
tipos mais comuns de barreiras de segurança intrínseca: a
barreira do tipo Zener, sem isolação galvânica entre os
circuitos de entrada e saída e com circuitos ligados ao
sistema de aterramento, e as barreiras com isolação
galvânica, a qual também isola os circuitos de entrada e
saída (bem como o circuito de alimentação dos circuitos
eletrônicos da barreira), constituindo um circuito flutuante
(não conectado à terra), com maior imunidade a defeitos
causados por descargas atmosféricas.
Equipamentos associados [Ex i] sem isolação elétrica:
Barreiras Zener
Equipamentos associados [Ex i] com isolação elétrica:
Isoladores galvânicos
Folha 9/21
1913/2013: Os 100 primeiros anos da segurança intrínseca
A Figura indicada a seguir, apresenta um diagrama típico
de instalação de um circuito intrinsecamente seguro,
composto por instrumento de campo intrinsecamente
seguro, barreira de segurança (componente associado ao
instrumento Ex “i”) e o sistema digital de controle, tais
como SDCD (Sistema Digital de Controle Distribuído) ou
PLC (Programmable Logic Controller).
Exemplo de sistema intrinsecamente seguro contendo instrumento de
campo (instalado em área classificada), barreira de segurança intrínseca e
Sistema Digital de Controle – SDCD/PLC (instalado em área segura)
Um instrumento transmissor de sinal, por exemplo,
certificado como intrinsecamente seguro (Ex “i”), significa
que o instrumento pode ser instalado em área classificada
desde que devidamente associado a outros elementos,
como cabos e barreiras de proteção [Ex “i”], que resultem
em circuito ou sistema intrinsecamente seguro.
Durante a fase de detalhamento do projeto de uma planta
industrial, cabe ao pessoal da especialidade de
instrumentação especificar corretamente os instrumentos
de campo e as barreiras de segurança intrínseca,
considerando os seus dados de certificação e os dados de
instalação de campo, tais como o comprimento dos cabos
de interligação envolvidos em cada circuito ou malha de
controle, alarme ou automação.
Dependendo da configuração de redundância de seus
componentes eletrônicos críticos, os equipamentos
intrinsecamente seguros são enquadrados nos níveis de
proteção de equipamentos (EPL) “Ga/Da”, “Gb/Db” ou
Bulgarelli – 08/2013
“Gc/Dc”, respectivamente para gases inflamáveis ou
poeiras combustíveis.
Os equipamentos do nível “ia” devem ser incapazes de
provocar ignição em operação normal, ou em caso de
ocorrência de até duas falhas (defeitos) simultâneas
quaisquer. Equipamentos com esta característica possuem
em sua concepção de circuitos, componentes eletrônicos
redundantes que garantam a manutenção da baixa energia
no circuito de campo, mesmo em caso da ocorrência de
defeitos ou de erros de ligações. São apropriados inclusive
para instalação em áreas classificadas do tipo Zona 0 ou
Zona 20, ou em áreas que requerem EPL “Ga” ou “Da”.
Os equipamentos com nível de proteção “ib” devem ser
incapazes de provocar ignição em operação normal, ou em
caso de ocorrência de uma falha (defeito) qualquer. São
apropriados para instalação em áreas do tipo Zonas 1,
Zona 2, Zona 21 ou Zona 22 ou em áreas que requeiram
EPL “Gb”, “Gc”, “Db” ou “Dc”.
Os circuitos intrinsecamente seguros em equipamentos
elétricos com nível de proteção "ic" não são capazes de
causar ignição em operação normal, sendo portanto
adequados para instalação somente em áreas classificadas
do tipo Zona 2 ou Zona 22, ou em locais que requeiram
equipamentos com EPL “Gc” ou “Dc”.
As barreiras ativas denominadas isoladores galvânicos
intrinsecamente seguros, permitem o processamento de
sinais por meio de amplificadores e filtros ativos, além de
alimentar os circuitos na saída.
As barreiras são normalmente elementos descartáveis,
encapsulados, não permitindo propositadamente a
substituição de qualquer componente ou de outros serviços
de reparos. Desta maneira, na maioria das vezes, é evitada
a possibilidade da substituição indevida de um
componente por outro com especificações incorretas ou de
confiabilidade insuficiente, alterando e descaracterizando
seu projeto original e anulando a Certificação de
Conformidade.
Ao se especificar uma barreira de segurança intrínseca,
além da adequação à malha, deve ser levado em
consideração que os instrumentos envolvidos irão operar
somente com sinal analógico padrão de 4 a 20 mA ou irão
operar também com comunicação digital, já que nem todas
as barreiras permitem a passagem dos pulsos. O fabricante
deve assegurar a comunicação de dados com o protocolo
especificado pelo usuário. Já foram verificados casos onde
a substituição de transmissores puramente analógicos por
outros do tipo digitais microprocessados implicou na
necessidade de troca das barreiras de proteção, em função
de incompatibilidade de parâmetros de entidade.
Os requisitos para a fabricação, ensaios e instalação de
equipamentos, sistemas intrinsecamente seguros são
indicados nas Normas ABNT NBR IEC 60079-11 -
Equipamentos com tipo de proteção “i” e Conceito de
Fieldbus intrinsecamente seguros e ABNT NBR IEC
60079-25 - Sistemas intrinsecamente seguros. Estas
Normas abrangem os requisitos referentes tanto à
fabricação e ensaios de equipamentos, quanto aos
Folha 10/21
1913/2013: Os 100 primeiros anos da segurança intrínseca

procedimentos e práticas de projeto e de instalação dos

sistemas.

Estes procedimentos incluem a identificação e a

segregação dos circuitos, cabos e multicabos, as técnicas
de passagem de cabos entre áreas de classificação
diferentes e de uma área classificada para uma área segura
e o aterramento necessário, no caso de instalação de
barreiras passivas do tipo Zener, cujos sistemas requerem
resistência de aterramento muito baixa, da ordem de 1 .

Nas Figuras indicadas a seguir são mostrados exemplos

típicos de instrumentos e equipamentos intrinsecamente
seguros certificados, instalados em atmosferas explosivas,
tais como instrumentos de sinalização de campo,
transmissores de sinais de processo (pressão, vazão, nível e
Exemplos de instrumento transmissor e sensor de nível intrinsecamente
temperatura), atuadores de válvulas de controle e sensores seguros.
de proximidade indutivos.

Sistema de monitoração de válvulas de controle, incluindo sinalização

visual e sensores intrinsecamente seguros.

Transmissores intrinsecamente seguros instalados em áreas classificadas

É importante ressaltar que a segurança intrínseca abrange o
sistema constituído por todas as partes componentes deste
circuito como um todo e não somente o instrumento de
campo isoladamente. A Figura indicada a seguir mostra
um exemplo de componente associado [Ex i] para
instalação em área não classificada, do tipo barreira de
segurança intrínseca com isolação galvânicas.

Componente associado com isolação galvânica, intrinsecamente seguro,

por exemplo, dos tipos conversor de célula de carga, conversor de
temperatura e repetidor analógico para transmissor “inteligente”.
Atuador intrinsecamente seguro para válvula de controle de processo
Marcação Ex [ia].
instalada em área classificada (durante montagem)
Bulgarelli – 08/2013 Folha 11/21
1913/2013: Os 100 primeiros anos da segurança intrínseca
Em uma situação em que um transmissor intrinsecamente
seguro for erroneamente conectado a um cabo cuja elevada
capacitância possa permitir o armazenamento de uma
quantidade de energia suficiente para provocar uma
ignição, o sistema não apresentará segurança por não
atender os requisitos dos conceitos de interconexão segura.
Como elementos indutivos e capacitivos armazenam
energia elétrica, existem limitações tanto para os valores
de capacitância como para de indutância máxima em
circuitos intrinsecamente seguros.
O conceito de entidade permite a interligação de
instrumentos de campo com barreiras (componentes
associados) sem que os mesmos tenham sido certificados
em conjunto.
7 Vantagens e benefícios da utilização da segurança
intrínseca em sistemas de instrumentação,
controle e automação industrial
A maior vantagem da utilização do tipo de proteção por
segurança intrínseca reside no fato desta fornecer uma
solução para a maioria das aplicações relacionadas com
atmosferas explosivas, para equipamentos que requeiram
baixa energia.
Além disto, o tipo de proteção Ex “i” possibilita a
instalação de sistemas baseados em baixos índices de
energia em qualquer tipo de Zona (0, 1, 2, 20, 21 ou 22) ou
de Grupo (IIA/B/C ou IIIA/B/C) de área classificada, seja
de gases ou de poeiras.
Os principais fatores nos quais residem as vantagens da
aplicação do tipo de proteção por segurança intrínseca em
atmosferas explosivas são os seguintes:
1. As normas aplicáveis sobre segurança intrínseca
apresentam orientações detalhadas sobre o projeto e a
instalação de equipamentos e sistemas intrinsecamente
seguros em um nível que não é atingido por qualquer
outro tipo de proteção “Ex” normalizado na série de
Normas ABNT NBR IEC 60079;
2. O mesmo equipamento intrinsecamente seguro
normalmente satisfaz tanto os requisitos para gases
inflamáveis como para poeiras combustíveis, podendo
apresentar marcações de certificação para estas duas
aplicações no mesmo equipamento;
3. Equipamentos intrinsecamente seguros adequadamente
especificados podem ser instalados em todos os tipos
de zonas. Em particular, estes possuem um
desempenho histórico satisfatório para instrumentação
instalada em locais críticos do ponto de vista de risco e
de segurança, tais como em áreas classificadas do tipo
Zonas 0 e 20.
4. A aplicação criteriosa das três categorias de proteção
da segurança intrínseca (“ia”, “ib” e “ic”) assegura que
sejam utilizados os equipamentos adequados para cada
nível de risco. Neste caso, normalmente “ia” é aplicado
em Zona 0 ou 20, “ib” é aplicado em Zona 1 ou 21 e
“ic” é aplicado em Zona 2 ou 22, a menos que um
Bulgarelli – 08/2013
estudo de risco adicional tiver definido um EPL
específico para as características de um projeto em
particular;
5. Equipamentos e sistemas intrinsecamente seguros são
normalmente especificados para áreas classificadas do
Grupo IIC, o que assegura que os equipamentos sejam
também compatíveis com todos os tipos de gases
inflamáveis. Ocasionalmente sistemas e equipamentos
para o Grupo IIB são especificados, uma vez que este
critério permite que um nível mais elevado de potência
e energia possa ser utilizado.
6. Uma classe de temperatura de T4 (temperatura máxima
de superfície de 135 ºC) é normalmente atingida por
equipamentos Ex “i”, o que atende aos requisitos da
quase totalidade dos gases utilizados em aplicações
industriais, exceto para o dissulfeto de carbono
(utilizado em processos muito restritos e específicos);
7. De forma frequente, os equipamentos e os sistemas
onde são utilizados podem ser fabricados com
marcação Ex ia IIC/IIIC T4 Ga/Da a custos baixos. Isto
reduz ou dispensa preocupações especiais com relação
a estudos de classificação de áreas, grupos de gases ou
poeira, classes de temperatura e EPL requeridos pelos
equipamentos a serem instalados em praticamente
todas as circunstâncias, tornando-se uma solução
segura e padronizada de projeto, de instalação, de
equipamentos e de sobressalentes;
8. A segurança intrínseca permite a utilização de cabos de
instrumentação convencionais, reduzindo os custos da
instalação. Embora os requisitos de capacitância e
indutância dos cabos sejam frequentemente tidos como
um possível problema, na verdade, isto representa uma
preocupação geralmente para cabos com comprimentos
acima de 400 m, em sistemas instalados em Zona 0 ou
1, onde gases do Grupo IIC sejam a fonte de risco
presente, em função dos seus requisitos mais rigorosos
de baixa energia de ignição. Nos demais casos gerais
de Grupos IIA e IIB, os cabos não representam nenhum
tipo de limitação;
9. O conceito de equipamentos “simples” permite que
muitos componentes, tais como chaves, termopares,
RTDs, células de cargas e caixas de junção possam ser
utilizadas em sistemas intrinsecamente seguros sem a
necessidade de serem submetidos aos processos de
certificação “Ex”. Este conceito representa uma
significativa flexibilidade na especificação destes
componentes, que frequentemente fazem parte de
sistemas de instrumentação;
10. A técnica de proteção por segurança intrínseca é um
tipo de proteção que permite que sejam realizados
serviços de manutenção dentro de áreas classificadas
sem a necessidade de obtenção de permissões de
trabalho específicas para áreas que tenham sido
avaliadas e consideradas seguras, como sendo livres de
gases para o período de realização dos trabalhos
requeridos. Esta característica apresenta uma
importância particular para o pessoal da
instrumentação, uma vez que se torna muito difícil a
identificação de falhas em equipamentos e circuitos
Folha 12/21
1913/2013: Os 100 primeiros anos da segurança intrínseca

eletrônicos que necessitem ser desenergizados para

manutenção;
11. Os requisitos de instalação para equipamentos e
sistemas intrinsecamente seguros são bem
documentados e consistentes, independentes do seu
nível de proteção. Isto contribuir para a redução de
quantidade de treinamento do pessoal envolvido,
quando comparado com outros tradicionais tipos de
proteção “Ex”, como por exemplo os invólucros à
prova de explosão;
12. Pela sua simplicidade de instalação e manutenção, esta
técnica de proteção é a que contribui para diminuição
da possibilidade de introdução de falhas que podem
gerar riscos na instalação, pelo pessoal envolvido em
montagem, manutenção e reparos.
Desta forma, a segurança intrínseca pode ser considerada
como sendo uma escolha natural para todos os problemas
relacionados com equipamentos e sistemas de
instrumentação, controle e automação industrial
envolvendo equipamentos que podem operar com baixos
níveis de energia em áreas classificadas. Existem soluções
adequadas que são compatíveis nesta área com todos os
tipos de gases, poeiras e tipos de classificação de áreas.
Quando diversos circuitos intrinsecamente seguros forem
conectados em conjunto, o atendimento dos requisitos de
segurança e dos parâmetros de interligação deve ser
verificado por cálculos, de acordo com os requisitos
indicados na ABNT NBR IEC 60079-25.
Os cabos ou condutores isolados de circuitos
intrinsecamente seguros e não intrinsecamente seguros não
devem ser encaminhados em conjunto em um mesmo
cabo, multicabo, eletroduto ou sistema de bandejamento,
de forma a evitar que falhas no isolamento dos cabos ou
que a indução devida a campos eletromagnéticos possam
gerar o acúmulo de energia em circuitos intrinsecamente
seguros acima dos níveis seguros permitidos para cada tipo
de gás ou poeira.
A Figura apresentada a seguir ilustra um exemplo possível
de segregação de circuitos intrinsecamente seguros e não
intrinsecamente seguros, em sistemas de bandejamento
diferentes. No caso de sistemas de bandejamento ou
eletrodutos metálicos, estes devem ser aterrados, de forma
a evitar a circulação de correntes induzidas parasitas entre
os dutos de cabos.

Estes fatos, combinados com sua utilização flexível,

utilizando equipamentos convencionais de mercado e a sua
capacidade de trabalho a quente tende a tornar a proteção
Ex “i” como a opção básica para sistemas industriais de
instrumentação e automação em atmosferas explosivas
para as indústrias do setor químico, petroquímico, de óleo
e gás, farmacêutico, alcooleiro e de alimentos, entre
outros.

8 Requisitos de projeto e de instalação de

equipamentos e sistemas intrinsecamente seguros
Exemplo de separação física entre circuitos intrinsecamente seguros (à
A instalação de equipamentos e sistemas intrinsecamente esquerda, na cor azul) e circuitos não intrinsecamente seguros (à direita,
seguros deve atender os requisitos indicados nas Normas não em cor azul), por meio de bandejas ou eletrocalhas distintas
ABNT NBR IEC 60079 – Parte 14 (Instalação em áreas
classificadas) e Parte 25 (Sistemas intrinsecamente
seguros) e na Norma ABNT NBR IEC 61892-7
(Instalações elétricas marítimas – Áreas classificadas).

De uma forma geral, circuitos intrinsecamente seguros

para Zona 0/20 e Zona 1/21 devem ser instalados de forma
isolada, isto é, livres do potencial do sistema de terra.
Quando o aterramento for requerido por razões de
segurança, os requisitos sobre este tipo de instalação
indicados nos certificados de conformidade devem ser
seguidos. É permitido o aterramento de circuitos
intrinsecamente seguros, se isto for um requisito de
segurança e de operação.

Quando os circuitos intrinsecamente seguros são aterrados,

isto deve ser feito em um único ponto, através da conexão
do circuito Ex “i” ao condutor equipotencial. Nestes casos,
o condutor de equipotencialização necessita ser
encaminhado através de toda a área por onde o circuito
estiver instalado. Para circuitos intrinsecamente seguros
instalados em Zona 0/20, o ponto de conexão com o
condutor de equipotencialização deve ser efetuado no Exemplo de instalação de equipamentos e circuitos intrinsecamente
interior ou na fronteira da área de Zona 0/20. seguros em áreas classificadas
Bulgarelli – 08/2013 Folha 13/21
1913/2013: Os 100 primeiros anos da segurança intrínseca

comunicação de dados. São mostrados nesta figura desde

Da mesma forma, de acordo com os requisitos indicados
na ABNT NBR IEC 60079 - Partes 14 e 25 e ABNT NBR
IEC 61892-7 devem ser asseguradas que, quando cabos de
circuitos intrinsecamente seguros e não seguros forem
instalados, não haja interferências eletromagnéticas que
possam afetar a segurança dos circuitos com proteção
Ex “i”.
os sistemas tradicionais ponto-a-ponto (Sistema de
Controle / Barreira / Instrumento), passando
posteriormente pelas redes de comunicação em área segura
até os atuais I/O remotos, com os dispositivos associados
instalados em atmosferas explosivas.

Isto pode também ser obtido pela utilização de cabos de

instrumentação do tipo trançado ou com malha, ou através
de uma separação física entre os circuitos de tensão mais
elevada e os cabos dos circuitos de segurança intrínseca.

Os requisitos essenciais de projeto de um sistema

intrinsecamente seguro podem ser resumidos nos
seguintes:

- O sistema dever ser projetado de maneira a assegurar

a sua operação da forma requerida pelo processo, de
modo seguro;
- Os equipamentos e componentes utilizados no sistema
devem ser certificados Ex “i” ou [Ex “i”] ou serem
componentes “simples”;
- A compatibilidade dos parâmetros de entidade dos
equipamentos Ex “i” e dos dispositivos associados
[Ex “i”] deve ter sido determinada, verificada e
documentada;
- O nível de proteção do sistema Ex “i” deve ser
estabelecido de acordo com os requisitos da Exemplos de diferentes arquiteturas para instalação de sistemas
classificação de áreas ou com os requisitos do EPL intrinsecamente seguros, com a instalação de interfaces de segurança
intrínseca em área segura ou em área classificada
requerido para o local da instalação;
- A classe de temperatura do equipamento ou
componente utilizado no sistema deve ser especificada
Deve ser ressaltado que, mesmo neste tipo de instalação,
no projeto de instalação;
onde a barreira de proteção não se encontra mais instalada
- Os requisitos dos cabos dos circuitos de interligação
em área segura, como ocorria nos casos tradicionais de
entre instrumentos intrinsecamente seguros e
instalação de circuitos intrinsecamente seguros, continuam
dispositivos associados devem ser estabelecidos no
válidos e aplicáveis todos os requisitos de conceitos de
projeto.
entidade e de critérios de interconexão. A diferença, nestes
casos, é que as barreiras de proteção [Ex “i”] associadas
9 Instalação de barreiras de proteção em áreas
aos circuitos e equipamentos Ex “i” agora se encontram
classificadas (I/Os “remotos”)
instaladas também em área classificada, em local mais
próximo aos instrumentos de campo.
Mais recentemente, com a evolução da tecnologia de
componentes eletrônicos e dos processos de
encapsulamento, das barreiras de segurança intrínseca e
Neste tipo de arranjo de equipamentos, apropriado para
com a incorporação de diferentes tipos de proteção “Ex” a
instalação mesmo em áreas classificadas do tipo Zona 1, as
um mesmo dispositivo, foram desenvolvidas novas
fontes de alimentação são instaladas no interior de
gerações de equipamentos associados Ex “i”, os
invólucros (plásticos) do tipo à prova de explosão e as
denominados I/O “Remotos” ou Unidades Terminais
barreiras, junto com módulos de CPUs e de Gateways são
Remotas, onde as próprias barreiras de segurança
conectadas aos backplanes através de conectores do tipo
intrínseca, fontes, CPUs e os cartões de comunicação de
segurança aumentada. Na Figura apresentada a seguir é
rede são adequados e certificados para instalação no
mostrado um exemplo de instalação de uma Unidade
campo.
Terminal Remota de circuitos intrinsecamente seguros em
uma refinaria de petróleo.
Estes dispositivos associados, desta forma protegidos
passaram a poder ser diretamente instalados em atmosferas
explosivas, incorporando, para isto aos equipamentos
associados, diversos tipos de proteção, tal como “d”, “e” e
“m”.

Na figura apresentada a seguir são mostrados exemplos de

três diferentes arquiteturas para instalação de sistemas
intrinsecamente seguros, as quais incorporam os
desenvolvimentos da eletrônica e das redes de
Bulgarelli – 08/2013 Folha 14/21
1913/2013: Os 100 primeiros anos da segurança intrínseca
Unidade Terminal Remota contendo módulos de I/O remotos
intrinsecamente seguros, fonte de alimentação e Gateway certificados,
instalados em áreas classificadas do tipo Zona 2
Nestes tipos de aplicação industrial, a comunicação de
dados entre o campo e o os controladores do tipo PLC ou
SDCD, instalados na Sala de Controle é feita através de
uma rede de comunicação de dados redundante, através de
diversos protocolos de comunicação disponíveis no
mercado.
Neste tipo de arquitetura e configuração de sistemas de
instrumentação de campo instalados em atmosferas
explosivas, são mantidas todas as características de
proteção e segurança dos circuitos de segurança intrínseca,
incorporando-se também os benefícios da grande redução
da quantidade de circuitos e fiação entre instrumentos,
Junction-Boxes, Multicabos, Armários de Rearranjo e
cartões de entrada e saída dos controladores.
10 Requisitos de sistemas de redes de comunicação de
dados de campo intrinsecamente seguros - FISCO
Os recentes desenvolvimentos em eletrônica e
equipamentos digitais tornam cada vez mais baixos os
níveis de corrente, tensão, potência e energia requeridos
para a operação dos equipamentos e instrumentos
aplicáveis aos sistemas de instrumentação de processo
industrial.
Desta forma, a recente elevação dos casos de
desenvolvimento e aplicação das redes de comunicação de
dados de campo (Fieldbus) em áreas classificadas
representa um fundamental fator motivador para o
desenvolvimento e novas edições da Norma NBR IEC
60079-11, incorporando estudos e práticas de sucesso
apresentadas por diversos fabricantes e usuários em
diversos países do mundo.
A categoria de proteção (“ia”, “ib” ou “ic”) de um sistema
FISCO é determinada pelo menor nível de proteção dos
dispositivos de campo interligados ao circuito da rede de
dados de campo (Fieldbus).
Os terminadores possuem a função de igualar a
impedância da rede e, para isto, devem ser instalados em
todas as extremidades da rede (tronco). Desta forma, o
efeito de reflexão do circuito pode ser eliminado,
Bulgarelli – 08/2013
permitindo a operação normal de tráfego de dados na rede
de comunicação de campo FISCO.
Os terminadores de linha necessários ao sistema devem ser
compostos por uma combinação resistor/capacitor que
apresente em seus terminais um circuito equivalente a um
resistor de 90  em série com um capacitor de, no
máximo, 2,2 F (incluindo tolerâncias). Os terminadores
devem estar situados nas extremidades do circuito da rede
de dados de campo (cabo tronco).
A fonte de alimentação deve ser posicionada a menos de
60 m de uma das extremidades do cabo tronco. Quando a
fonte de alimentação é conectada via uma derivação, então
o comprimento da derivação é limitado a 60 m. Os
terminadores podem ser incorporados nos dispositivos de
campo ou nas fontes de alimentação.
Caixas de conexões e/ou distribuidores podem ser
adicionados a um sistema FISCO sem modificar ou
comprometer seus parâmetros de certificação de
conformidade. Outros tipos de equipamentos “simples”,
compatíveis com as limitações de tensão e corrente
indicados na ABNT NBR IEC 60079-11, podem ser
conectados a uma sistema FISCO, desde que a indutância e
capacitância de cada equipamento “simples” seja inferior a
10 µH e 5 nF respectivamente, e o número total de
equipamentos simples mais os dispositivos de campo não
exceda a um total de 32.
O GRUPO de sistema FISCO (IIA, IIB ou IIC) é
determinado pelo grupo da fonte de alimentação do
sistema, indicado no processo de certificação daquele
dispositivo.
Na Figura apresentada a seguir é representado um exemplo
de sistema FISCO, com fonte de alimentação segura
instalada em área não classificada. Com esta topologia, o
sistema mostrado é composto por fonte de alimentação do
sistema, circuito da rede Fieldbus de campo (cabo tronco),
terminadores e instrumentos intrinsecamente seguros
interligados ao Fieldbus.
Terminador Rede de dados de Fonte de alimentação
campo (Fieldbus) do sistema FISCO
U
T T U
I
Derivação
Terminador
Rede de dados do
sistema de controle
Terminal
(SDCD/PLC)
Dispositivos de campo
portátil
intrinsecamente seguros
ÁREA CLASSIFICADA ÁREA NÃO CLASSIFICADA
Sistema típico de uma rede Fieldbus para área classificada baseada no
conceito FISCO, contendo fonte de alimentação segura (neste exemplo
instalada em área não classificada), terminadores, instrumentos e
dispositivos de campo Ex “i” e rede de comunicação de dados em área
classificada
Os sistemas FISCO incorporam em seu dimensionamento
os recentes estudos de capacidade de ignição causados por
uma fonte de corrente constante. Assim sendo as fontes de
alimentação destes sistemas são projetadas de modo a
Folha 15/21
1913/2013: Os 100 primeiros anos da segurança intrínseca
operarem de forma a apresentar níveis de risco aceitáveis
para os valores de corrente, potência e energia admissíveis
nestas redes de comunicação de dados em áreas
classificadas.
Os níveis de energia são determinados pelo subgrupo das
substâncias explosivas presentes no local da instalação,
indicadas nos respectivos estudos de classificação de áreas.
Por exemplo, podem ser utilizados níveis mais elevados de
potência em áreas classificadas com a presença de
atmosferas explosivas dos Grupos IIA e IIB, o que
representa a maioria dos casos encontrados na indústria
petroquímica e do petróleo, em relação aos casos mais
rigorosos de aplicação em áreas do Grupo IIC, onde os
níveis de energia capazes de gerar ignição são bastante
baixos.
São mostradas nas Figuras apresentadas a seguir, exemplos
de instrumentos de campo e de distribuidores de circuitos
com tipo de proteção intrinsecamente seguro
desenvolvidos para serem conectados em forma de rede de
comunicação de dados.
Sistema Fieldbus intrinsecamente seguro (FISCO) contendo instrumentos
Ex “i” interconectados a fontes de alimentação e barreiras instaladas no
campo, com tipos de proteção Ex “d” e Ex “e”
Os instrumentos de campo podem ser instalados até
mesmo em áreas classificadas do tipo Zona 0. Existem
modelos de barreiras de segurança intrínseca
(componentes associados com isolação galvânica) para
interligação com a rede Fieldbus FISCO apropriadas para
instalação em áreas seguras e para instalação direta em
áreas classificadas dos tipos Zona 2 e Zona 1.
Bulgarelli – 08/2013
11 Certificação de oficinas de serviços de reparos e
de competências pessoais “Ex”
Em instalações elétricas e de instrumentação em
atmosferas explosivas, o nível geral da segurança das
instalações e das pessoas envolvidas pode ser comparada
com uma “corrente”, onde a resistência total do sistema é
determinada pelo seu “elo” mais fraco. Portanto, não basta
para a segurança das instalações e das pessoas envolvidas,
que os equipamentos “Ex” a serem instalados em áreas
classificadas tenham sido devidamente fabricados,
ensaiados em fábrica e certificados por Organismos de
Certificação de Produtos (OCP).
A segurança destas instalações e pessoas depende
principalmente e em escala muito maior e mais
abrangente, da correta realização dos serviços de projeto,
seleção, especificação, instalação, inspeção, manutenção e
reparos, dos quais dependem as devidas e necessárias
competências pessoais dos profissionais envolvidos na
execução destas atividades.
A certificação de equipamentos “Ex” não é suficiente para garantir a
segurança das pessoas e das instalações contendo áreas classificadas. Este
é somente um dos “elos” da corrente de segurança envolvida, que inclui
também as etapas de projeto, montagem, inspeção e reparos de
equipamentos e instalações “Ex”
Em 2008 foi publicada pela ABNT a Norma NBR
IEC 60079-19 - Atmosferas explosivas - Parte 19: Reparo,
revisão e recuperação de equipamentos, inédita na
normalização brasileira até então.
Em 2009, o Brasil ingressou como membro do IECEx
(IEC System for Certification to Standards relating to
Equipment for use in Explosive Atmospheres), o sistema
internacional da IEC para certificação de oficinas de
serviços de reparos de equipamentos “Ex” e de
competências pessoais para serviços em atmosferas
explosivas, além do já “tradicional” sistema de certificação
de equipamentos “Ex”.
Decorrente destes dois eventos, muitas oficinas de serviços
de reparos de equipamentos industriais existentes no Brasil
começaram a adequar seus processos, no sentido de
evidenciarem que atendem aos requisitos técnicos, de
gestão e de competências pessoais requeridos na Norma
ABNT NBR IEC 60079-19 e em Documentos
Operacionais do IECEx sobre este assunto.
Também as empresas usuárias deste tipo de serviços
começaram a buscar identificar e contratar no mercado
aquelas oficinas que pudessem evidenciar o atendimento
aos requisitos desta Norma da ABNT e aos requisitos de
certificação de oficinas de reparos indicados pelo IECEx.
Folha 16/21
1913/2013: Os 100 primeiros anos da segurança intrínseca
Esta certificação engloba um processo visando a
preparação das oficinas de serviços para serem submetidas
a avaliações e auditorias, com o objetivo de possibilitar a
emissão de uma posterior certificação de conformidade
com os requisitos da ABNT NBR IEC 60079-19 e dos
documentos operacionais IECEx OD 014 e IECEx OD
015.
A existência no mercado de oficinas certificadas para a
realização de serviços de reparos, revisão e recuperação de
equipamentos "Ex" pode ser considerado como um
importante passo no sentido de elevação dos níveis de
qualidade, segurança e conformidade das instalações e
pessoal envolvido com instalações industriais em áreas
classificadas contendo atmosferas explosivas de gases
inflamáveis ou poeiras combustíveis.
Até o presente momento 31 oficinas de serviços de reparos
já se encontram certificadas no Brasil, por parte de
diversos OCP, abrangendo diversos tipos de equipamentos
“Ex”, tais como motores, rádios intrinsecamente seguros e
equipamentos para CFTV.
O IECEx possui também um sistema de certificação de
competências pessoais em atmosferas explosivas. As
pessoas que buscam a certificação de seus conhecimentos,
habilidades e experiências são certificadas em suas
competências pessoais de acordo com as Unidades de
Competência Ex 001 a Ex 010 estabelecidas no
documento operacional IECEx OD 504,
internacionalmente aprovado e reconhecido. Estas
Unidades de Competências pessoais obtidas por parte de
cada pessoa são então indicados nos respectivos
certificados de competências pessoais “Ex”.
Unidades de competências pessoais para
atmosferas explosivas
Unidade de
competência
Título da unidade de competência pessoal
Aplicação dos princípios básicos de proteção em
Ex 001
atmosferas explosivas
Ex 002 Execução de estudos de classificação de áreas
Instalação de equipamentos com tipos de proteção
Ex 003
“Ex” e respectivos sistemas de fiação
Manutenção de equipamentos em atmosferas
Ex 004
explosivas
Reparo e revisão de equipamentos com tipos de
Ex 005
proteção “Ex”
Ensaios de equipamentos e instalações elétricas
Ex 006
em, ou associadas a atmosferas explosivas
Execução de inspeções visuais e apuradas de
Ex 007 equipamentos e instalações em, ou associadas a
atmosferas explosivas
Execução de inspeções detalhadas de
Ex 008 equipamentos ou instalações elétricas em, ou
associadas a atmosferas explosivas
Projeto de instalações elétricas em, ou associadas a
Ex 009
atmosferas explosivas
Execução de inspeções de auditoria ou de
Ex 010 avaliação das instalações elétricas em, ou
associadas a atmosferas explosivas
No presente momento o Inmetro, atendendo a solicitações
da Petrobras, da ABROC e do COBEI está elaborando
Requisitos de Avaliação da Conformidade (RAC) para os
novos programas brasileiros de certificação de oficinas de
Bulgarelli – 08/2013
serviços de reparo e de competências pessoais, baseados
nos documentos operacionais elaborados pelo IECEx.
12 A nova dimensão e o futuro da segurança
intrínseca – Power-i
Neste campo da segurança intrínseca, um Grupo de
Trabalho do TC-31 da IEC está trabalhando na elaboração
de uma nova Norma Técnica, a IEC TS 60079-39, com o
título Sistemas intrinsecamente seguros com limitação de
duração de centelha eletronicamente controlada: Power-i.
Esta nova Norma, a ser inicialmente publicada na forma de
uma Especificação Técnica, se encontra em processo de
elaboração, tendo previsão de ser publicada em 2014. De
acordo com as regras da IEC, uma Especificação Técnica
pode ser publicada se a tecnologia estiver ainda em
desenvolvimento ou se, por outras razões, existe a
possibilidade futura de obtenção de um entendimento para
a publicação de uma Norma.
O respectivo Grupo de Trabalho conta com a presença do
Sr. Giovanni Hummel Borges, brasileiro especialista em
segurança intrínseca, membro da Comissão de Estudo CE
03:31.04 do Subcomitê SC-31 do COBEI. Esta Comissão
de Estudo, que participa de todo o processo de elaboração
desta nova Norma, já iniciou os trabalhos de elaboração
das respectiva Norma Brasileira NBR IEC 60079-39.
A energia que é transmitida durante o período de
chaveamento é controlado para um valor abaixo daquele
valor mínimo de energia para o gás considerado, de forma
que o sistema Power-i requer a utilização de componentes
com atuação muito rápida, que ainda não têm sido
avaliados nos últimos anos para esta aplicação.
A aplicação do conceito de Power-i possibilita uma
elevação significativa dos níveis de energia efetiva
disponível no circuito, levando em consideração os
princípios de proteção da segurança intrínseca.
Este novo tipo de proteção Power-i, que atua
dinamicamente em sistemas intrinsecamente seguros
permite um considerável aumento da energia que pode ser
manipulada pelo circuito, quando comparada à atual
solução de segurança intrínseca
Os valores máximos permitidos para um sistema Power-i
podem estar muito acima dos valores atualmente indicados
nas Normas ABNT NBR IEC 60079 – Partes 11 e 25.
O conceito do Power-i é destinado para os níveis de
proteção EPL Gb e Gc e podem, após o amadurecimento e
estabilização desta nova tecnologia, representar uma
possível extensão da atual Norma ABNT NBR IEC 60079-
11.
Os primeiros conceitos deste tipo de proteção de segurança
intrínseca eletronicamente controlada, para aplicação em
circuitos com energia mais elevada foram inicialmente
desenvolvidos em 1991 e implantados a partir de 2004,
então sob a designação de DART - Dynamic Arc
Recognition and Termination, patenteada pela empresa
alemã P+F.
Folha 17/21
1913/2013: Os 100 primeiros anos da segurança intrínseca
Em 2011 foi proposto pelo Comitê Técnico de
Normalização Elétrica da Alemanha, sob a coordenação do
PTB, a elaboração de uma nova Norma Técnica sobre
atmosferas explosivas, a IEC TS 60079-39, sob o título de
Intrinsically Safe Systems with electronically controlled
spark duration limitation: Power-i.
Sistemas intrinsecamente seguros com duração da centelha
eletronicamente controlada permitem que um nível muito
mais alto de energia seja disponível em circuitos
intrinsecamente seguros, mesmo mantendo os níveis de
proteção “ia” e “ib”. Além de limitar os valores de corrente
e tensão no circuito (de forma similar aos circuitos
“tradicionais” de segurança intrínseca), a duração da
centelha é limitada, o que contribui significativamente para
a redução da energia disponível para causar uma ignição.
Os requisitos gerais para a instalação de equipamentos
intrinsecamente seguros são também aplicáveis para
circuitos Power-i. Esta nova tecnologia permite uma
considerável ampliação na área de aplicação industrial para
o tipo de proteção “i”. Esta tecnologia, entretanto, requer
uma nova e mais detalhada abordagem do tipo de proteção
Ex “i”.
A nova especificação técnica a ser publicada é aplicável
para sistemas intrinsecamente seguros que contenham
limitação de duração de centelha por controle eletrônico,
com o objetivo de proporcionar mais energia elétrica,
mesmo que mantendo os níveis de proteção requeridos
para atmosferas explosivas.
Esta nova especificação técnica é aplicável a equipamentos
com fonte de alimentação entre 20 e 30 Vcc para
instalação em áreas do Grupo IIC e entre 20 e 40 Vcc para
instalação em áreas dos Grupos IIB e IIA. Requisitos de
aplicação em equipamentos que estejam fora destas faixas
especificadas podem ser introduzidos no futuro do
desenvolvimento desta nova tecnologia.
Esta nova especificação técnica especifica os requisitos de
fabricação, ensaios, instalação e manutenção de
equipamentos Power-i, destinados para instalação em
atmosferas explosivas e engloba componentes
intrinsecamente seguros, equipamentos associados, que
são destinados para a conexão a circuitos intrinsecamente
seguros que adentram tais atmosferas.
Este novo tipo de proteção é aplicável a equipamentos
elétricos nos quais os circuitos elétricos sejam incapazes
de causar a ignição de uma atmosfera explosiva em seu
redor.
A especificação técnica é também aplicável a
equipamentos elétricos ou partes destes localizados fora de
áreas classificadas ou protegidos por outro tipo de
proteção, quando a segurança intrínseca do circuito
elétrico em atmosfera explosiva depende do projeto e
fabricação de tais equipamentos elétricos.
Caso os equipamentos associados sejam instalados em
áreas classificadas, estes devem também ser protegidos por
tipos de proteção “Ex” apropriados.
Bulgarelli – 08/2013
O tipo de proteção Power-i consiste de um sistema
intrinsecamente seguro no qual o nível de proteção do
equipamento (EPL) é proporcionado pela limitação de
tensão e corrente e, adicionalmente, pela limitação
eletronicamente controlada da duração da centelha.
Um sistema Power-i é composto por dispositivos Power-i e
por um circuito Power-i, incluindo circuitos elétricos que
operam com valores de tensão, corrente e potência bem
maiores que aqueles atualmente indicados na Norma
ABNT NBR IEC 60079-11.
O conceito de segurança do Power-i
A pré-condição geral para a ocorrência de uma ignição é a
necessidade de que seja excedida uma temperatura de
ignição definida de uma determinada mistura explosiva.
Para esta ignição, é necessário que seja atingida uma
determinada densidade de energia para esta mistura. Como
a densidade de energia deriva da potência consumida
dentro de um determinado período de tempo, pode ser
entendido que o fator “tempo” fortemente influencia o
comportamento da ignição. A Norma ABNT NBR IEC
60079-11 não leva em consideração esta característica,
uma vez que a fonte de alimentação do circuito (barreira
de proteção) permanece sempre operacional (ligada)
durante as ocorrências de uma falha no circuito. Isto reduz
bastante os níveis de energia que podem ser manipulados
pelos circuitos intrinsecamente seguros “tradicionais”.
O princípio de operação do Power-i: Chaveamento
rápido, ao invés de limitação de energia
Tradicionalmente, a fim de evitar, de forma segura, a
ocorrência de uma centelha que seja capaz de provocar
uma ignição, a potência disponível no circuito é limitada a
um valor de aproximadamente 2 W. Assim sendo, o tipo
de proteção Ex “i” é tipicamente limitado a áreas de
instrumentação e alimentação de sensores, transmissores e
atuadores, com baixas cargas conectadas.
Em um circuito protegido pelo Power-i, os dispositivos de
campo, instalados em atmosferas explosivas, com um
consumo de potência de até 50 W podem ser alimentados
sob os requisitos da segurança intrínseca. Sob condições
normais de operação do circuito, a corrente elétrica circula
sem restrições. O sistema Power-i detecta a ocorrência de
uma falta no circuito elétrico logo no seu início e o desliga
antes da energia atingir um nível crítico de segurança.
A base para esta abordagem é fornecida pelo fato de que
toda formação de uma centelha leva à ocorrência de uma
característica muito específica e, desta forma, em uma
alteração conhecida na corrente de um circuito elétrico.
De forma diferente de um simples sistema de chaveamento
rápido ou de sistemas que simplesmente desligam o
circuito em casos de ocorrência de uma baixa tensão, o
sistema Power-i reage dinamicamente à alteração do valor
da corrente quando um nível crítico de variação é
detectado no circuito.
Folha 18/21
1913/2013: Os 100 primeiros anos da segurança intrínseca

Deste modo, todas as possíveis falhas que podem levar à

formação de uma centelha são detectadas com a rapidez
necessária e com segurança e são devidamente
controladas.

Os fenômenos físicos que embasam este tipo de operação

podem ser considerados simples e conhecidos:

 O sinal elétrico característico de formação de uma

centelha; Exemplo de um sistema Power-i com arquitetura simples
 A velocidade de mais de 160 000 km/s na qual este
sinal é transmitido através dos cabos de alimentação
do circuito;
 A eletrônica requerida para os circuitos eletrônicos de
chaveamento, a qual possui tempos de comutação da
ordem de microssegundos.

Vantagens do Power-i em relação ao Ex “i” tradicional

A principal vantagem da tecnologia Power-i em relação à

segurança intrínseca “tradicional” é que uma potência ativa
muito mais elevada pode ser utilizada em atmosferas
explosivas, mantendo todas as características de proteção
da segurança intrínseca.
Exemplo de um sistema Power-i com arquitetura em rede Fieldbus
(FISCO)
Isto significa que, por exemplo, os serviços de manutenção
e montagem podem ser realizados com um nível bem mais
elevado de energia durante operação normal do circuito,
sem a necessidade de elaboração e emissão de uma
permissão de trabalho em circuitos desenergizados. A figura indicada a seguir mostra um diagrama de blocos
de uma fonte de alimentação Power-i, incluindo os
Com o Power-i também alguns tipos de proteção que circuitos de limitação de tensão e de corrente e os circuitos
apresentam elevados requisitos de competências pessoais e de detecção de variação de corrente e chaveamento
recursos de instalação e manutenção, tais como o Ex “d” (à rápidos.
prova de explosão) e Ex “e” (segurança aumentada) podem
ser substituídos em muitas aplicações, pelo Ex “i”. Isto
abre novas perspectivas de aplicação deste tipo de proteção
na indústria de processo, como por exemplo: sistemas de
pesagem, sistema de iluminação LED, atuadores de
válvulas de controle e redes de comunicação de campo do
tipo Fieldbus intrinsecamente seguro (FISCO).

Este conceito de proteção pode ser facilmente integrado às

tecnologias novas e já existentes, bem como tornar as
aplicações existentes mais simples para os fabricantes e
para os usuários de equipamentos e instalações “Ex”.

A arquitetura dos componentes e do circuito Power-i

Em um sistema Power-i uma fonte de alimentação ativa

deve ser conectada através de um circuito para alimentar
um ou mais dispositivos de campo também Power-i. A
forma mais simples de um circuito Power-i consiste de
uma fonte ativa, de um circuito de campo e de um
dispositivo de campo Power-i. Sistemas Power-i são
adequados também para a implantação de circuitos mais
complexos, tais como as redes de campo Fieldbus.
Diagrama de blocos básico de uma fonte Power “I” com limitadores de
tensão e corrente (U-I)
Na Figura a seguir é apresentado um exemplo típico de
dispositivo de campo, construído de acordo com os
requisitos do Power-i

Bulgarelli – 08/2013 Folha 19/21

1913/2013: Os 100 primeiros anos da segurança intrínseca
Exemplo de um dispositivo geral de campo Power “i”
Na Figura a seguir é apresentado um exemplo de aplicação
de um circuito completo Power-i, contendo a fonte Power-
i e o dispositivo de campo Power-i, representado neste
exemplo por uma válvula solenoide.
Exemplo de aplicação de Power “i” para uma válvula solenoide
13 Conclusões sobre sistemas intrinsecamente
seguros
O tipo de proteção por segurança intrínseca oferece um
dos mais elevados níveis de segurança para instalações em
áreas classificadas contendo atmosferas explosivas. De
forma consistente e defensável, este tipo de proteção
Ex “i” pode ser considerado como sendo um dos mais
seguros e o menos propenso a erros ou falhas humanas,
quando comparado com os outros tradicionais tipos de
proteção “Ex”, tal como os equipamentos à prova de
explosão.
A segurança intrínseca pode ser considerada como sendo
uma escolha natural para todas as aplicações relacionadas
com equipamentos e sistemas de instrumentação, controle
Bulgarelli – 08/2013
e automação industrial que possam operar com baixos
níveis de energia em áreas classificadas.
Estes fatos, combinados com sua utilização flexível, com
equipamentos convencionais de mercado e a sua
capacidade de trabalho a quente tende a tornar a proteção
Ex “i” como a opção básica para sistemas industriais de
instrumentação, controle e automação em atmosferas
explosivas.
O tipo de proteção Ex “i” é internacionalmente aceito,
existindo ainda uma aceitação progressiva de certificados
de conformidade internacionais emitidos pelo IECEx, o
que faz com que este tipo de proteção seja cada vez mais
difundido e aplicado nos recentes projetos e
empreendimentos das indústrias das áreas químicas e
petroquímicas, entre outras.
Apesar dos elevados níveis de segurança proporcionados
pelos equipamentos e sistemas Ex “i”, para assegurar que
estes continuem apresentando os requisitos de proteção e
segurança para os quais foram fabricados e certificados há
a necessidade de que haja um sistema de inspeções
periódicas e de manutenção, ao longo de todo o tempo em
que estes instrumentos, equipamentos, dispositivos e
sistemas permanecem instalados em áreas classificadas,
aos longos dos anos ou décadas de operação das plantas
industriais.
Cada vez mais se torna evidente que somente a existência
de um programa de avaliação da conformidade para a
certificação de equipamentos Ex “i” não é suficiente para
assegurar os elevados níveis de segurança requeridos
nestas instalações industriais com atmosferas explosivas de
gases inflamáveis e poeiras combustíveis.
Os elevados níveis de não-conformidades que são
constantemente verificados nas inspeções periódicas
realizadas nestes tipos de instalações industriais
demonstram falhas nas competências pessoais dos
empregados e empresas prestadoras de serviços de
instalação, inspeção e manutenção de instalações elétricas
e de instrumentação em áreas classificadas. Esta situação é
agravada pelo elevado nível de rotatividade de mão de
obra em empresas terceirizadas, as quais normalmente não
investem na formação de seu pessoal ou de um plano de
carreira, preferindo muitas vezes canibalizar o mercado,
buscando profissionais “experientes” de outras empresas.
Para que os sistemas intrinsecamente seguros possam ser
devidamente projetados, instalados, inspecionados,
mantidos e reparados, há a necessidade que as pessoas
envolvidas nestas atividades possuam os devidos
treinamentos, conhecimentos, habilidades, qualificações e
competências para a realização das funções para as quais
estas sejam responsáveis.
No presente momento, com o desenvolvimento de
microprocessadores e de circuitos digitais, a segurança
intrínseca tem seus horizontes abertos para alcançar uma
nova dimensão, elevando de forma significativa a
atratividade do tipo de proteção Ex “i”. Com a introdução
do conceito do Power-i, os valores de potência podem ser
elevados até cerca de 50 W, aumentando a possibilidade de
aplicação deste tipo de proteção para sistemas de
Folha 20/21
1913/2013: Os 100 primeiros anos da segurança intrínseca
iluminação LED e mesmo para o acionamento de
pequenos motores em áreas classificadas.
Longa vida à segurança intrínseca, em homenagem àquelas
pessoas que morreram na explosão de uma mina
subterrânea de carvão em 1913, na Inglaterra, bem como
àquelas pessoas que desde então tem trabalhado para o
desenvolvimento, aperfeiçoamento e evolução deste
importante e dinâmico tipo de proteção “Ex”.
Certamente os níveis de segurança das instalações
contendo atmosferas explosivas e das pessoas que nelas
trabalham foram bastante elevados, com o advento e com a
evolução da segurança intrínseca desde então. A depender
do presente desenvolvimento deste tipo de proteção, o
futuro parecer proporcionar uma segurança ainda maior.
14 Referências Bibliográficas
[1] ABNT NBR IEC 60079-11: Atmosferas explosivas –
Parte 11: Proteção de equipamentos por segurança
intrínseca “i”
[2] ABNT NBR IEC 60079-14: Atmosferas explosivas –
Parte 14: Projeto, seleção e montagem de instalações
elétricas
[3] ABNT NBR IEC 60079-19: Atmosferas explosivas –
Parte 19: Reparo, revisão, recuperação e modificação
de equipamentos elétricos
[4] ABNT NBR IEC 60079-25: Atmosferas explosivas –
Parte 25: Sistemas intrinsecamente seguros
[5] ABNT NBR IEC 61892-7: Unidades marítimas fixas
e móveis - Instalações elétricas - Parte 7: Áreas
classificadas
[6] Test regarding to the ignition possibilities of firedamp
mixtures and whirling up coal dust by electrical
effects, Heise & Thiem, 1898
[7] VDE 0170: Basic Principles for Designing Firedamp
Devices on Electrical Machines, Transformers and
Equipment, 1ª Edição, 1912
[8] Wheeler, R. V., “Battery-Bell Signalling Systems as
regard the danger of ignition of firedamp-air mixtures
by the break flash at the signal-wires”, Home Office
Experimental Station Report, January 1915. HMSO,
London
[9] Wheeler, R. V. and Thornton, W M. “Electric
Signalling with Bare Wire so far as regards the danger
of ignition of inflammable gaseous mixtures by the
break flash at the signal wires”, Home Office
Bulgarelli – 08/2013
Experimental Station Report, l June 1916, HMSO,
London
[10] Certificate of test of electrical apparatus in
inflammable atmosphere. No. 2, Evershed - Midworth
Distant Repeater, for mixtures of coke-oven gas and
air, HM Chief Inspector of Factories, 16 August 1936
[11] Intrinsically Safe Electrical Apparatus and Circuits for
Use in Explosive Atmospheres, BS 1259/1945, British
Standards Institution, London
[12] Coal Mine Monitoring for Safety and Health, Ian D.
Unwin, M. Phil
[13] A History of Mine Safety Research in Great Britain,
Health and Safety Executive Report, The fife miners
[14] Black Diamond, A Pictorial History of Coal, John
Dorian Evans
[15] Explosion Protection Manual, H. Olenik, H.
Rentzsch, W. Wettstein, Brown Boveri Company
(BBC), Second Edition
[16] A Users Guide To Intrinsic Safety, Application Notes
AN 9003, Measurement Technology Ltd. (MTL)
[17] Intrinsic Safety for Applications with High Power,
Pepperl+Fuchs (P+F)
[18] Manual de Instalações Elétricas em Indústrias
Químicas, Petroquímicas e de Petróleo, Dácio de
Miranda Jordão, 3ª Edição
[19] Manual de Segurança Intrínseca Ex “i’’: Do projeto à
instalação, Giovanni Hummel Borges
[20] IECEx: IEC System for Certification to Standards
relating to Equipment for use in Explosive
Atmospheres
[21] Intrinsic safety and high frequency - The ignition
behaviour of electrical circuits at frequencies above
industrial alternating currents, W. Dill & R. Hauke,
2003
[22] Innovative intrinsically safe concepts open up new
perspectives in explosion protection, Dr. U. Gerlach,
Dr. U. Johannsmeyer
[23] IEC TS 60079-39: Intrinsically Safe Systems with
electronically controlled spark duration limitation:
Power-i. (CD, Draft 2012)
15/08/2013
01/09/2013
Folha 21/21