Falhas em sistemas elétricos e equipamentos: como separar causa, consequência e responsabilidade técnica?

Em engenharia, o fato de um evento ocorrer antes de uma falha não basta para demonstrar causalidade: é preciso reconstruir mecanismo, evidências, condição prévia e hipóteses concorrentes.

Em uma frase

Sequência temporal, não conformidade e responsabilidade não são sinônimos de causa técnica.

Resumo executivo

Quando um equipamento falha após uma perturbação elétrica, é tentador concluir que o evento anterior “causou” o dano. Em engenharia, sequência temporal não basta. A análise causal exige mecanismo físico compatível, dados de operação, características do equipamento, proteção, manutenção, qualidade de energia e exclusão — ou ponderação — de hipóteses concorrentes. Este artigo apresenta um modelo pericial para diferenciar evento iniciador, modo de falha, causa raiz, fatores contribuintes e consequências, com referência a normas atuais de instalações, qualidade de energia, manutenção e gestão de risco.

Palavras-chave: análise de falhas; qualidade de energia; equipamentos; causa raiz; perícia elétrica.

1. “Aconteceu antes” não significa “causou”

Um motor que queima após uma oscilação de tensão pode ter sido danificado por essa perturbação. Também pode ter chegado ao fim de uma degradação térmica anterior, sofrido sobrecarga mecânica, perdido ventilação, operado com desequilíbrio, apresentado falha de isolamento ou ter sido submetido a combinação de fatores.

A perícia precisa construir um mecanismo causal, e não apenas uma cronologia.

Um bom modelo separa:

• evento iniciador:

  o que ocorreu primeiro;

• modo de falha:

  como o componente deixou de cumprir sua função;

• mecanismo físico:

  processo que produziu a deterioração;

• causa raiz:

  condição fundamental que permitiu ou provocou o evento;

• fatores contribuintes:

  elementos que aumentaram probabilidade ou severidade;

• consequências:

  danos decorrentes da falha.

2. O objeto examinado deve ser preservado

Antes de ensaios invasivos, desmontagem ou descarte, o estado do equipamento deveria ser documentado.

Dependendo do caso:

• fotografias em alta resolução;

• placas e números de série;

• posição de componentes;

• cabos e terminais;

• sinais térmicos;

• carbonização;

• marcas de arco;

• odor/resíduos;

• condição de proteções;

• ajustes;

• firmware/configuração;

• logs internos;

• peças substituídas.

Alterar o equipamento antes de documentá-lo pode eliminar vestígios necessários para distinguir hipóteses.

3. A qualidade de energia precisa ser medida segundo método adequado

Expressões como “pico de energia” ou “oscilação” são tecnicamente vagas.

A IEC 61000-4-30:2025 define métodos de medição para parâmetros de power quality, incluindo frequência, magnitude de tensão, flicker, dips, swells, interrupções, transientes, desequilíbrio, harmônicos e inter-harmônicos.[1]

Esses fenômenos têm mecanismos e efeitos diferentes. Assim, uma investigação deveria perguntar:

• qual parâmetro sofreu alteração?

• qual magnitude?

• por quanto tempo?

• com qual instrumento foi medido?

• qual classe de medição?

• o dado é registro contínuo ou relato posterior?

• há sincronização de tempo?

Sem essa caracterização, “problema de energia” é apenas uma hipótese ampla.

4. Evento na rede e dano precisam ser fisicamente compatíveis

Imagine que um equipamento apresenta isolamento degradado. A perícia deve avaliar se o evento alegado possui energia, duração e caminho de acoplamento capazes de produzir aquele dano.

Isso exige compreender:

• topologia da instalação;

• nível de tensão;

• aterramento;

• proteção contra sobrecorrente;

• proteção contra surtos;

• coordenação;

• impedâncias;

• carga;

• características do equipamento;

• isolamento;

• condições ambientais.

A IEC 60364-1:2025 reúne princípios fundamentais e requisitos gerais de segurança para instalações de baixa tensão.[2] Outras partes da série e normas nacionais complementam requisitos específicos.

A norma, contudo, é referência de engenharia — não substitui a análise do mecanismo causal.

5. Proteção que atuou pode ser consequência, não causa

Disjuntor desarmado, fusível aberto ou relé atuado não significa necessariamente que o dispositivo de proteção falhou.

A sequência pode ser:

1. componente interno entra em curto;

2. corrente aumenta;

3. proteção detecta a condição;

4. proteção interrompe o circuito.

Nesse cenário, a atuação é consequência da falha e cumpre sua função.

Em outro cenário, uma proteção mal dimensionada ou com ajuste inadequado pode permitir energia de falta excessiva e contribuir para o dano.

A perícia precisa reconstruir a sequência com dados de atuação, curvas, ajustes e vestígios.

6. Manutenção é variável causal

A condição de manutenção pode alterar significativamente a probabilidade de falha.

A edição 2026 da NFPA 70B trata manutenção de equipamentos elétricos por um programa estruturado e considera avaliação de condição do equipamento.[3]

Em análise pericial, são relevantes:

• histórico de manutenção;

• inspeções;

• termografia;

• aperto de conexões;

• limpeza;

• ensaios de isolamento;

• lubrificação quando aplicável;

• recomendações pendentes;

• alertas de monitoramento;

• intervenções anteriores.

A ausência de manutenção não prova automaticamente causalidade, mas pode ser fator contribuinte tecnicamente relevante.

7. Falha latente versus evento agudo

Muitos equipamentos acumulam degradação ao longo do tempo até que um evento aparentemente pequeno precipite a falha.

Exemplos:

• isolamento já degradado por temperatura;

• conexão frouxa com aquecimento progressivo;

• rolamento deteriorado aumentando carga do motor;

• capacitor envelhecido;

• contaminação e umidade;

• ciclos térmicos;

• harmônicos recorrentes.

O evento final pode ser apenas o gatilho, não a origem integral do problema.

Essa distinção é essencial em responsabilidade técnica, garantia e seguros.

8. Dados históricos podem valer mais do que uma vistoria tardia

Quando a inspeção ocorre meses depois, as condições podem ter sido alteradas.

Fontes históricas importantes:

• oscilografias;

• logs de relés;

• SCADA;

• medidores de qualidade de energia;

• inversores;

• UPS;

• sistemas de supervisão;

• registros de concessionária;

• manutenção;

• alarmes;

• telemetria de equipamentos.

Esses dados devem ser preservados cedo, porque muitos sistemas possuem retenção limitada.

9. Causa raiz não deve ser escolhida por exclusão informal

Uma análise de causa pode usar ferramentas como árvore de falhas, 5 Whys, FMEA ou raciocínio por hipóteses. Nenhuma ferramenta substitui dados.

Um procedimento defensável:

1. listar hipóteses plausíveis;

2. definir evidências esperadas em cada uma;

3. coletar observações;

4. buscar dados contraditórios;

5. avaliar interações;

6. classificar nível de suporte;

7. declarar incertezas.

A ISO 31000 oferece princípios gerais de gestão de risco e reforça abordagem estruturada de identificação, análise e avaliação.[4]

10. Compatibilidade normativa e causalidade são perguntas distintas

Há ainda uma terceira camada que deve permanecer separada: responsabilidade jurídica. Uma perícia de engenharia pode demonstrar não conformidade, mecanismo físico e contribuição causal; a atribuição jurídica de responsabilidade depende também de contrato, deveres, nexo normativo e enquadramento jurídico. Misturar essas camadas produz dois erros opostos: concluir causalidade apenas porque há não conformidade, ou concluir responsabilidade apenas porque há causalidade técnica.

Uma instalação pode estar em desconformidade com uma norma e essa desconformidade não ser causalmente relevante para o dano discutido.

Da mesma forma, uma instalação pode estar formalmente conforme e ainda sofrer falha por componente defeituoso ou condição externa excepcional.

Por isso, um laudo deve separar:

Conformidade: requisito técnico foi atendido?

Causalidade: essa condição contribuiu para o modo de falha observado?

Essa separação evita transformar qualquer não conformidade em causa automática.

11. Sistemas eletrônicos e EMC

Equipamentos modernos possuem eletrônica de potência, comunicação e controle, tornando compatibilidade eletromagnética parte crescente das investigações.

A série IEC 61000 trata EMC e fenômenos conduzidos/radiados. A IEC 61000-5-6:2024 apresenta orientações para mitigação de influências eletromagnéticas externas, incluindo lightning, transientes e interferências de alta potência.[5]

Quando pertinente, a análise pode precisar considerar não apenas dano físico, mas reset, erro de controle, perda de comunicação e comportamento de firmware.

12. Como comunicar probabilidade e incerteza

Quando a conclusão depende de medições, incerteza instrumental e qualidade metrológica precisam ser compatíveis com a precisão pretendida. A ISO/IEC 17025 continua sendo referência para competência e confiabilidade de ensaios e calibrações, enquanto o GUM fornece estrutura para expressão da incerteza de medição e recebeu em 2026 uma emenda sobre modelos não lineares.[7][8] Isso não significa transformar toda vistoria em laboratório acreditado, mas impede que diferenças menores que a capacidade de medição sejam tratadas como fatos exatos.

Nem sempre será possível apontar causa única.

Uma conclusão responsável pode afirmar:

• hipótese fortemente suportada;

• hipótese compatível, mas não exclusiva;

• fator contribuinte provável;

• hipótese enfraquecida por evidência X;

• causa indeterminada pela ausência de registros.

Isso é mais científico do que escolher uma narrativa apenas porque o processo exige uma resposta simples.

13. Quesitos úteis em análise de falha

• qual é o modo de falha observado?

• quais mecanismos são capazes de produzi-lo?

• quais vestígios suportam cada hipótese?

• existem registros contemporâneos ao evento?

• qual era a condição prévia do equipamento?

• a proteção atuou como esperado?

• havia não conformidade técnica relevante?

• essa não conformidade possui nexo com o dano?

• houve alteração após o evento?

• quais limitações impedem maior certeza?

14. Conclusão

Análise de falha é uma investigação causal. A sequência temporal ajuda, mas não basta. É preciso demonstrar um mecanismo tecnicamente plausível, confrontá-lo com vestígios, registros e hipóteses alternativas.

Separar causa, consequência e fator contribuinte evita dois erros frequentes: atribuir todo dano ao último evento observado ou tratar qualquer não conformidade como causa.

A perícia de engenharia é mais forte quando consegue responder não apenas o que falhou, mas como se sabe que determinado mecanismo explica melhor os dados disponíveis — e quais incertezas permanecem.

Referências

1. IEC.

   IEC 61000-4-30:2025 — Power quality measurement methods

   . https://webstore.iec.ch/en/publication/71611

2. IEC.

   IEC 60364-1:2025 — Low-voltage electrical installations — Fundamental principles

   . https://webstore.iec.ch/en/publication/63699

3. NFPA.

   NFPA 70B — Standard for Electrical Equipment Maintenance

   , 2026 edition. https://link.nfpa.org/

4. ISO.

   ISO 31000:2018 — Risk management — Guidelines

   . https://www.iso.org/standard/65694.html

5. IEC.

   IEC 61000-5-6:2024 — Installation and mitigation guidelines — Mitigation of external EM influences

   . https://webstore.iec.ch/en/publication/69097

6. IEC.

   IEC 61508-1:2010 — Functional safety of E/E/PE safety-related systems

   . https://webstore.iec.ch/en/publication/5515

7. ISO/IEC.

   ISO/IEC 17025:2017 — General requirements for the competence of testing and calibration laboratories

   . https://www.iso.org/standard/66912.html

8. ISO/IEC.

   Guide 98-3:2008/Amd 1:2026 — Uncertainty of measurement — Amendment 1: Nonlinearity in measurement models

   . https://www.iso.org/standard/92716.html

Nota editorial: a escolha de normas e métodos deve considerar o tipo de instalação, equipamento, época do evento e objeto da perícia.