Fornos e estufas: por que o limite de temperatura precisa travar
Imagine uma estufa de cura funcionando à noite. O termopar do controlador escorrega do suporte e passa a ler um ponto mais frio da câmara. O controlador entende que falta calor e aumenta a potência. A temperatura real sobe sem parar, e o alarme do controlador não dispara, porque ele usa o mesmo sensor que está mentindo.
Esse cenário explica uma regra básica da segurança térmica: quem controla o processo não pode ser o mesmo que protege contra o excesso. A proteção precisa de olhos e mãos próprios.
Controlar e proteger são tarefas diferentes
O controlador de temperatura tem um trabalho: manter o processo no setpoint. Ele lê o sensor, calcula e dosa a potência. Quando algo falha nessa cadeia, ele não tem como perceber. Dois casos mostram bem o problema:
- sensor de controle fora do lugar: a leitura fica abaixo da temperatura real, e o controlador aquece mais;
- relé de estado sólido em curto: a resistência fica ligada direto, e o controlador perde o comando da carga.
Em nenhum dos dois o controlador corta o aquecimento. Por isso a proteção contra sobretemperatura fica num aparelho separado, com sensor próprio e relé próprio. Ele não regula nada. Só vigia.
O que as normas pedem
Uma referência para fornos e estufas é a NFPA 86, norma americana. Segundo as revisões publicadas pela NFPA, o controlador de temperatura de operação e o seu sensor não podem ser o limite de sobretemperatura.
A exigência ficou mais ampla com o tempo. Desde a edição de 2019, todos os sensores e elementos finais das funções de segurança são independentes dos de operação. O item era o 8.3.1.4 na edição de 2019 e foi renumerado como 8.2.15 na de 2023. Em 2021, o comitê da norma escreveu que o controlador de operação não é um intertravamento de segurança.
Há também as aprovações dos próprios limitadores. Segundo o fabricante, o West 6700+ declara CE, UL/cUL, CSA e FM 3545, a aprovação FM para limites de temperatura. O MAXVU Rail Limiter também tem FM 3545, segundo a West, exceto na versão com borne de mola. Na linha PMA, do grupo West, o TB 45 e o TB 40-1 podem vir tipo testados pela EN 14597, como opção de pedido. Só as versões limitadoras valem como limitador; as outras valem como monitor. Os STB 50 e STB 55 declaram DIN EN 14597 e SIL 2, segundo o fabricante.
A trava: por que o limite não volta sozinho
Um alarme comum tem um defeito para essa função: ele volta sozinho. A temperatura cai um pouco, o contato fecha, a carga religa, e a máquina segue rodando com o problema.
O limitador trabalha de outro jeito. Um controlador de limite de temperatura com trava tem uma lógica simples: passou do valor, corta e fica cortado. No 6700+, o relé de limite de 5 A com trava vem de série. Ele só rearma depois que a condição de excesso passou, e o rearme é feito no frontal ou, como opção, à distância.
A trava obriga alguém a olhar a máquina antes de religar. Esse é o ponto. O operador não pode simplesmente esperar a temperatura cair e seguir em frente. Alguém precisa achar a causa: o termopar fora do lugar, o SSR em curto, a ventilação parada.
O mesmo vale para o limite de baixa. Num processo que não pode esfriar, o corte vem quando a temperatura cai abaixo do valor ajustado, e também trava.
Como montar a proteção na prática
Ter o aparelho certo não basta. A montagem decide se a proteção funciona quando for chamada:
- Sensor próprio do limite, instalado onde o excesso aparece primeiro, e não ao lado do sensor de controle.
- Corte por contator dedicado. A carga passa por um contator só do limite, nunca pelo SSR do controlador. Se o SSR entrar em curto, a proteção some junto.
- Capacidade do relé. O relé de limite da série Plus é de 5 A resistivos a 240 Vca. Carga maior vai pelo contator.
- Porta ou trilho. Na porta, o operador vê a temperatura e o relé travado. No trilho, o limite fica junto dos contatores, e o rearme com a porta fechada vem por botão externo.
- Aprovação exigida. Se o cliente ou a seguradora pede FM, ou se a instalação pede EN 14597 ou SIL 2, isso define o modelo.
- Ligação segura. A instalação tem tensão de rede: painel desligado, pessoa habilitada e diagrama do manual.
Perguntas do dia a dia
O alarme do controlador não faz esse papel?
Não. Ele usa o mesmo sensor do controle e volta sozinho quando a leitura cai. O limitador tem sensor próprio e trava.
O limitador pode cortar pelo mesmo SSR do controlador?
Não. Se o SSR entrar em curto, o corte deixa de existir. O limite precisa de um contator só dele.
Dá para rearmar o limitador à distância?
No 6700+, sim, com a opção de rearme remoto. Mesmo assim, o relé só libera depois que a temperatura saiu do excesso.
Afropolitan, 2026.