Não basta uma bateria estar carregada para ter backup

Em 11 de outubro de 2024, um temporal deixou mais de dois milhões de clientes sem luz na Grande São Paulo, e parte deles ficou dias sem energia ^[1]. Em 28 de abril de 2025, um apagão atingiu toda a Península Ibérica, e o governo espanhol declarou emergência de interesse nacional no mesmo dia ^[2]. Para quem viveu qualquer um desses eventos, a pergunta antes do próximo investimento é bem direta: quando a rede faltar de novo, o que vai manter funcionando aquilo que não pode parar?

A resposta mais vendida é a combinação de painéis solares com bateria. Mas ela nem sempre cumpre esse papel. Uma instalação pode ficar no escuro com a bateria completamente carregada, e não por defeito: a maioria dos sistemas é projetada para se desligar junto com a rede, por segurança, e só funciona sem ela se tiver sido preparada para isso. Entender essa diferença antes de comprar evita uma conversa cara no dia da primeira queda de energia.

Brasil: economia e backup precisam ser provados separadamente

A oferta típica para um comércio brasileiro atendido em média tensão faz duas promessas: descarregar a bateria no horário de ponta para reduzir a conta de energia e, como benefício adicional, garantir backup. São duas promessas diferentes, e cada uma precisa da sua própria prova.

A primeira depende da tarifa. A ANEEL distingue duas modalidades: na azul, os preços de energia e de demanda variam conforme o horário; na verde, só o preço da energia varia, e a demanda tem uma tarifa única ^[3]. Por isso, reduzir o consumo no horário de ponta e reduzir a demanda faturada não são a mesma coisa. Na modalidade verde, por exemplo, deslocar consumo para fora da ponta não reduz a demanda se o pico do mês acontecer em outro horário. A economia precisa ser calculada com a tarifa e a curva de carga do cliente, e não com um número de catálogo.

A segunda depende de uma política de reserva que quase nunca aparece na oferta: quanta energia será usada para economizar e quanta ficará guardada para uma queda. Prometer economia usando toda a energia disponível e, ao mesmo tempo, autonomia com essa mesma energia é prometer duas vezes o mesmo quilowatt-hora. O modelo financeiro precisa respeitar essa reserva, e a reserva precisa continuar existindo quando a bateria envelhecer. A autonomia do oitavo ano se avalia com um modelo de degradação, e não com a capacidade do primeiro dia.

Por que o sistema se apaga mesmo com a bateria cheia

Guardar energia e formar a tensão são trabalhos diferentes. A bateria faz o primeiro. O segundo é feito pelo inversor, e só quando ele está preparado para fazer isso sem a rede.

A maioria dos inversores instalados é do tipo que segue a rede, chamado no mercado de grid following: ele mede a onda de tensão que já existe e injeta corrente no mesmo ritmo ^[5]. Quando a rede desaparece, fica sem referência para seguir e, além disso, é obrigado a se desconectar. As normas de conexão à rede estabelecem, como padrão, até dois segundos para que o inversor deixe de energizar uma ilha não intencional, protegendo quem trabalha na linha ^[4]. É um requisito de segurança, não uma promessa de transferência para o backup. Uma bateria ligada a um inversor grid following se apaga junto com ele.

Aqui vale desconfiar de uma etiqueta. O oposto de grid following é o grid forming, mas, nos catálogos, esse nome cobre duas coisas bem diferentes. A primeira é formar a tensão em ilha, separado da rede pública, para alimentar apenas as cargas da própria instalação. Os inversores híbridos com bateria e os equipamentos de backup fazem isso há décadas. A segunda é formar a tensão em paralelo com a rede, ajudando a sustentar a frequência do sistema. Essa é a novidade, discutida em usinas de grande porte ^[5]. Um comércio, uma clínica ou uma fazenda precisam da primeira. Por isso, a pergunta útil não é "é grid forming?", e sim "consegue se separar da rede e alimentar estas cargas sozinho?".

Formar a rede não é o mesmo que dar partida do zero

Sustentar uma ilha que já está energizada e energizá-la a partir de um circuito totalmente apagado são capacidades diferentes. Essa segunda capacidade é chamada de black start ^[7]. As especificações de referência para inversores grid forming tratam as duas separadamente, e vale exigi-las também separadamente ^[6].

Dois detalhes decidem se o sistema consegue dar partida. O primeiro é de onde vem a alimentação dos controles. A bateria tem uma eletrônica que a supervisiona e a habilita, o BMS. Se o BMS, o controle do inversor e os dispositivos de manobra forem alimentados pela rede, quando ela falhar o sistema pode ficar com a bateria cheia e sem como usá-la. Há fabricantes que, para permitir a partida do zero, exigem que o BMS seja alimentado em corrente contínua pelos próprios módulos ^[8]. É uma informação do manual, não uma suposição.

O segundo detalhe é se as cargas conseguem dar partida. Um compressor consome, na partida, muito mais corrente do que em operação normal, e o limite de corrente de um inversor é muito menor que o de um grupo gerador ^[6]. Se vários compressores partirem ao mesmo tempo, o inversor chega ao seu limite.

Por isso, o teste precisa cobrir as duas situações: a perda da rede com o sistema em funcionamento e a partida com a instalação sem tensão. Uma demonstração não comprova a outra.

A pausa elétrica e a parada do processo

"Transferência automática" não diz quanto tempo as cargas ficam sem energia, e os fabricantes publicam tempos que medem coisas diferentes. Um nobreak online de dupla conversão passa para a bateria sem interrupção, porque já alimentava a carga pelo seu próprio inversor ^[9]. Uma chave de transferência em transição aberta, com contatos que abrem e fecham, leva da ordem de cem milissegundos só na comutação, sem contar o tempo de detecção da falha nem o de preparação da fonte ^[10]. Um grupo gerador de emergência da categoria mais exigente tem até dez segundos para alimentar a carga, já incluída toda a sequência de partida ^[11].

Nenhum desses números é bom ou ruim por si só. Uma câmara fria aguenta minutos sem energia, enquanto um sistema de controle ou um servidor pode reiniciar com uma interrupção de frações de segundo. Além disso, recuperar a tensão não é o mesmo que recuperar a produção: o controlador de uma câmara fria pode impor um tempo mínimo de parada e um intervalo mínimo entre partidas do compressor ^[12]. Quanto tempo a carga admite é uma pergunta para o cliente. Quanto tempo o sistema leva é uma pergunta para o fabricante. O comum é não fazer nenhuma das duas e prometer "zero interrupção" porque o catálogo diz que o equipamento forma a rede.

A separação da rede também faz parte da compra

Desconectar-se da rede pública não é só uma decisão de projeto: nos mercados que acompanhamos, essa separação é regulada. No Brasil, cada distribuidora tem a sua norma. A da Neoenergia, por exemplo, exige desconexão física para operar em ilha e um mínimo de 180 segundos com tensão e frequência normais antes de reconectar a geração ^[13]. Esse prazo vale para a reconexão à rede e não obriga a deixar sem energia as cargas internas que o backup está atendendo. Na Colômbia, a Enel exige que os sistemas de emergência do cliente não energizem a sua rede, com transferência intertravada ^[14]. No Equador, o manual de geração distribuída da CNEL EP pede que a linha pública não seja energizada, proteção anti-ilhamento no inversor, cargas de backup em um quadro separado e sincronização no retorno da rede ^[15]. Na Espanha, as regras vêm da normativa de autoconsumo e da distribuidora de cada região. Nos quatro casos, o esquema aprovado precisa fazer parte do dossiê do projeto.

O que deve ficar por escrito antes de financiar

O comissionamento acontece depois da instalação. Por isso, faz sentido vincular a última parcela do financiamento a um termo de comissionamento aprovado, com medidas corretivas previstas em contrato caso o sistema não cumpra o que foi prometido. Corrigir depois, com a obra pronta, pode significar trocar o inversor, acrescentar a chave de transferência e refazer o quadro elétrico.

Uma bateria carregada é uma condição útil, mas o backup é uma função que precisa ser especificada e testada. Antes de financiar o projeto, é preciso exigir coerência entre a economia prometida, a reserva disponível, a autonomia avaliada com um modelo de degradação e os testes de funcionamento. Tudo isso cabe em uma pergunta no dossiê: quando a rede cai, quem forma a tensão? Se a resposta for "ninguém", o que está sendo financiado não é um backup.

Douglas Rosales Baptista · Kyklios

Fontes