Em uma área com risco de vazamento de gás inflamável ou de chama, o sistema de detecção não é apenas um alarme: é uma função de segurança que precisa agir quando chamada, com uma probabilidade de falha conhecida. É isso que a segurança funcional SIL em sistemas de chama e gás trata. O conceito vem das normas IEC 61508 e IEC 61511 e responde a uma pergunta objetiva: quanto este sistema reduz o risco, e como provamos que ele continua reduzindo ao longo dos anos? Nós, da Warden Engenharia, aplicamos esse raciocínio no projeto, na seleção de equipamentos e na manutenção de sistemas de fogo e gás.
O que significa SIL, em linguagem simples
SIL é a sigla para Safety Integrity Level, ou nível de integridade de segurança. Ele vai de 1 a 4 e indica quanto uma função de segurança precisa ser confiável. Quanto maior o número, menor a probabilidade aceitável de o sistema falhar no momento em que for demandado. O nível não é escolhido pelo fornecedor, nem pelo gosto do cliente: ele sai de uma análise de risco do processo, que compara o risco existente com o risco tolerável e calcula quanto a função precisa reduzir.
| Nível | Probabilidade média de falha sob demanda (PFDavg) | Fator de redução de risco |
|---|---|---|
| SIL 1 | de 0,01 a 0,1 | de 10 a 100 |
| SIL 2 | de 0,001 a 0,01 | de 100 a 1.000 |
| SIL 3 | de 0,0001 a 0,001 | de 1.000 a 10.000 |
| SIL 4 | de 0,00001 a 0,0001 | de 10.000 a 100.000 |
Na indústria de processo, as funções de fogo e gás costumam ficar entre SIL 1 e SIL 2. O SIL 4 praticamente não aparece em processos industriais e, quando a análise aponta esse nível, normalmente a recomendação é mudar o processo ou somar outras camadas de proteção.
Por que sistemas de chama e gás são um caso particular
Em uma malha de segurança comum, como um intertravamento de pressão, o sensor está no ponto exato do risco. Em fogo e gás é diferente: o vazamento pode acontecer em vários pontos e a nuvem de gás se move com o vento e a ventilação. Por isso, além da confiabilidade dos equipamentos, existe um segundo fator decisivo, a cobertura. Um detector com ótima certificação, posicionado no lugar errado, não enxerga o evento. Um bom projeto de segurança funcional SIL em sistemas de chama e gás considera as duas coisas juntas: a probabilidade de o detector falhar e a probabilidade de o evento acontecer fora do campo de visão dele.
Cobertura geográfica e por cenário
Para detectores de chama, analisamos o cone de visão de cada equipamento, obstruções como tubulações e vasos, e a distância até as fontes de risco. Para detectores de gás, consideramos densidade do gás, pontos prováveis de vazamento, ventilação e a concentração que se deseja detectar. O resultado é um mapa que mostra onde a proteção atende ao objetivo e onde há sombras.
Lógica de votação
Em muitas aplicações, a ação automática, como o desligamento de uma unidade ou o acionamento de um sistema de supressão, só ocorre quando dois detectores confirmam o evento. Essa votação reduz paradas indevidas, mas exige cobertura redundante. O equilíbrio entre segurança e disponibilidade da planta é uma decisão de engenharia que documentamos com o cliente.
O ciclo de vida da segurança funcional
A IEC 61511 organiza o trabalho em um ciclo de vida. Explicamos onde entramos em cada fase, deixando claro o que é responsabilidade do dono do processo.
- Análise de perigos e riscos: normalmente conduzida pelo cliente ou por consultoria de processo, com estudos como HAZOP e LOPA. Participamos fornecendo informação sobre o que a detecção consegue fazer.
- Especificação dos requisitos de segurança: define cada função, o nível SIL alvo, o tempo de resposta e as condições de teste. Ajudamos a traduzir esses requisitos para o sistema de fogo e gás.
- Projeto e engenharia: escolha de detectores, controlador e atuadores com dados de confiabilidade, cálculo da probabilidade de falha, arquitetura e mapeamento de cobertura, com ART registrada no CREA.
- Instalação e comissionamento: montagem por equipe própria, calibração, teste de cada detector e de cada função de ponta a ponta.
- Validação: confirmação de que o sistema instalado atende à especificação.
- Operação e manutenção: testes de prova no intervalo usado no cálculo, registro de falhas e gestão de bypass.
- Gestão de mudanças: qualquer alteração de processo ou de layout volta para a análise, para que a função não perca efetividade sem ninguém perceber.
Equipamentos e dados de confiabilidade
Para fazer o cálculo, cada componente precisa ter taxas de falha conhecidas, normalmente apresentadas em relatórios de certificação ou em dados de campo comprovados. Selecionamos detectores de chama, detectores de gás, controladores e módulos que tragam essa informação e que sejam certificados para a área classificada em que serão instalados. Como trabalhamos com várias marcas, a escolha é feita pela aplicação e não por preferência de fabricante. A cadeia completa, do sensor ao atuador, entra na conta: um detector de excelente desempenho ligado a uma válvula sem dados de confiabilidade limita o resultado da função.
Teste de prova: o ponto que mais falha na prática
A probabilidade de falha calculada no projeto só vale se o sistema for testado no intervalo assumido. Se o cálculo considerou teste anual e a planta testa a cada três anos, o nível de integridade real fica abaixo do projetado. Em diagnósticos, encontramos com frequência detectores de gás sem calibração com gás padrão, detectores de chama sem teste com fonte simuladora e bypasses esquecidos depois de manutenções. Nossos contratos de manutenção incluem procedimentos de teste de prova escritos, registro dos resultados e controle de bypass, para que a segurança funcional SIL em sistemas de chama e gás continue valendo depois da entrega.
Integração com supressão e combate
Muitas funções de fogo e gás terminam em uma ação de combate: abertura de dilúvio, liberação de agente gasoso em uma sala de controle ou partida de bombas. Projetamos essas interfaces junto, porque o atuador também faz parte da função. Em salas elétricas e de painéis próximas às áreas de processo, a detecção pode comandar uma supressão por agentes gasosos. Em áreas abertas, a ação costuma envolver redes de água, que tratamos em sistemas de sprinklers e em hidrantes e mangotinhos. A visão completa da proteção está em sistema de combate a incêndio.
Normas e referências
As referências centrais são a IEC 61508, que trata da segurança funcional de sistemas elétricos e eletrônicos programáveis, e a IEC 61511, voltada à indústria de processo. Para detecção e alarme seguimos também a NFPA 72 e a ABNT NBR 17240, e, quando há supressão envolvida, a NFPA 2001 ou a NFPA 12. Somos membros da NFPA. É importante dizer com clareza: a Warden Engenharia aplica esses conceitos no projeto e na manutenção, mas o nível SIL é uma propriedade da função instalada e verificada, não um selo da empresa projetista.
Setores em que a solução aparece
Óleo e gás, petroquímica, química, usinas de energia, mineração com processos de risco, armazenagem de inflamáveis e plantas automotivas com cabines de pintura e áreas de solvente. Em comum, essas operações têm duas preocupações: proteger pessoas e evitar paradas indevidas que comprometem a receita. Um sistema de fogo e gás com votação mal definida pode desligar a planta por um alarme falso; um sistema sem cobertura pode não enxergar o vazamento real. A engenharia de segurança funcional busca o ponto de equilíbrio com base em números.
Limites que deixamos claros
Não definimos sozinhos o nível SIL da planta: ele depende da análise de risco do processo, que pertence ao dono da operação. Não prometemos risco zero nem conformidade automática; entregamos cálculo, projeto, instalação, testes e documentação rastreáveis. E reforçamos que manter o nível de integridade exige disciplina de testes e de gestão de mudanças por parte de quem opera.
Como trabalhamos
Nossa base fica em Valinhos/SP, com foco na Grande São Paulo e no estado, e atendemos todo o país por projeto e mobilização de equipe. Desde 2021 entregamos mais de 50 projetos e registramos mais de 300 ARTs, com atendimento a empresas nacionais, multinacionais e órgãos públicos. Parte da análise documental pode começar com diagnóstico remoto, e mantemos ao menos dois técnicos de campo disponíveis.
Se a sua planta tem detecção de fogo e gás sem cálculo de confiabilidade ou sem rotina de teste de prova, converse com a engenharia da Warden Engenharia e avaliamos a função de segurança com você.
Perguntas frequentes
Quem define o nível SIL de um sistema de chama e gás?
O nível SIL é definido pela análise de risco do processo, normalmente conduzida pelo dono da operação com apoio de consultoria de processo, por meio de estudos como HAZOP e LOPA. Essa análise compara o risco existente com o risco tolerável e indica quanto cada função precisa reduzir. Nós participamos traduzindo esse alvo em projeto: arquitetura, seleção de detectores, cálculo de probabilidade de falha e definição dos intervalos de teste de prova.
A Warden Engenharia tem certificação SIL?
A certificação SIL não se aplica à empresa projetista, e sim aos equipamentos e à função de segurança instalada e verificada. O que fazemos é aplicar os conceitos da IEC 61508 e da IEC 61511 no projeto, escolher componentes com dados de confiabilidade documentados, calcular a probabilidade de falha da função e manter a rotina de testes. Preferimos deixar essa diferença clara para evitar qualquer confusão na contratação.
Qual a diferença entre um detector com certificado SIL e uma função SIL?
O certificado do detector informa suas taxas de falha e a capacidade de uso em funções até determinado nível. A função SIL, por outro lado, envolve toda a cadeia: detector, controlador, lógica e atuador, além da cobertura e do intervalo de teste. Um detector apto para SIL 2 instalado em uma função sem teste de prova ou com atuador sem dados de confiabilidade não garante que a função alcance esse nível.
Com que frequência os detectores de chama e gás precisam de teste de prova?
A frequência é a que foi usada no cálculo de probabilidade de falha da função, por isso varia de projeto para projeto. Se o cálculo assumiu um intervalo e a planta testa com menos frequência, o nível de integridade real cai. Nos contratos de manutenção, incluímos procedimentos escritos de teste com gás padrão e fonte simuladora de chama, registro dos resultados e controle de bypass para manter o projeto válido.
A votação entre detectores reduz a segurança do sistema de fogo e gás?
A votação não reduz a segurança quando a cobertura é projetada para ela. Exigir confirmação de dois detectores diminui disparos indevidos, que param a produção e fazem a equipe desconfiar do sistema. Em contrapartida, cada cenário de risco precisa estar no campo de visão de mais de um equipamento. O mapeamento de cobertura mostra se essa condição é atendida antes de adotar a lógica.
É possível aplicar segurança funcional em um sistema de fogo e gás já instalado?
É possível e costuma começar por uma verificação. Levantamos detectores, controlador e atuadores existentes, buscamos os dados de confiabilidade disponíveis, refazemos o mapeamento de cobertura e comparamos com os requisitos da especificação de segurança. O resultado mostra se a função atende ao alvo, onde estão as lacunas e quais mudanças fazem sentido, o que pode levar a um retrofit planejado por etapas.
Quais setores mais precisam de segurança funcional em sistemas de chama e gás?
Os setores que mais demandam são óleo e gás, petroquímica, química, usinas de energia, mineração com processos de risco, armazenagem de inflamáveis e plantas com cabines de pintura ou uso intenso de solventes. Em comum, essas operações combinam risco de vazamento de gás inflamável ou de chama com a necessidade de evitar paradas indevidas. A segurança funcional ajuda a equilibrar proteção das pessoas e continuidade da produção com base em cálculo.