IEC 60730-1 — Controles Elétricos Automáticos

A IEC 60730-1 estabelece requisitos gerais para controles elétricos automáticos usados em, sobre ou associados a equipamentos de uso doméstico e similar. O controle pode atuar sobre temperatura, pressão, tempo, umidade, nível, fluxo, corrente, tensão, posição ou outras grandezas, conforme as partes específicas. A segurança começa na construção. Partes vivas precisam ficar inacessíveis; isolação, distâncias, materiais, terminais e invólucro precisam suportar as tensões e o ambiente. Componentes que aquecem devem permanecer dentro de limites. Materiais isolantes precisam resistir ao calor, fogo e tracking conforme a aplicação. O controle pode ser integrado a um aparelho, montado no painel ou separado. A classificação define requisitos. Um termostato de boiler não é avaliado da mesma forma que um controlador de irrigação em baixa tensão. A tensão, a corrente, o tipo de carga e o número de ciclos entram. O controle precisa resistir à operação normal e a condições anormais previsíveis. Uma falha de componente eletrônico não deve criar risco inaceitável. Fusíveis, limitadores térmicos e arquitetura podem ser necessários. A norma não substitui a norma do aparelho final. Um controle conforme precisa ser incorporado dentro das condições para as quais foi avaliado. Se o fabricante do aparelho usa o controle fora da temperatura, da corrente ou da montagem declaradas, a conformidade não se transfere. Em casa inteligente, um termostato Wi‑Fi pode ter rádio e app, mas sua função de controle de aquecimento continua sujeita a requisitos elétricos e de segurança. A nuvem não é uma barreira de proteção. O controle local precisa limitar condições perigosas.

Quando um valor de atuação está ligado à segurança, a norma trata precisão, desvio, repetibilidade, histerese, tempo e sequência. Um termostato que interrompe o aquecedor a 90 °C precisa atuar dentro de limites definidos ao longo da vida e das condições. Um pressostato precisa responder antes da pressão perigosa. Um temporizador de purga precisa cumprir duração. A especificação pode usar tolerâncias e ciclos. A montagem influencia. Sensores de temperatura podem responder diferente conforme contato, fluxo de ar e inércia. A parte 1 estabelece o quadro geral; partes 2 trazem requisitos para tipos específicos, como controles de temperatura, pressão, válvulas, timers e atuadores. A função pode ser Type 1 ou Type 2 e possuir classificações adicionais, conforme a norma. Essas categorias refletem a relação com a segurança e o comportamento. O projetista não deve escolher apenas pela faixa. Um termostato de conforto que varia 1 °C é diferente de um limitador térmico de segurança. O segundo pode exigir ação independente e reset manual. Em automação, setpoints do aplicativo não devem ultrapassar limites locais. A lógica de usuário pode solicitar 35 °C, mas o controle físico e o aparelho precisam manter limites. O valor mostrado pelo sensor não é necessariamente o valor de atuação do elemento de segurança. Calibração, posição e atraso precisam ser documentados. A automação pode registrar, mas não substituir a atuação certificada.

A edição de 2022 inclui requisitos para segurança funcional de controles automáticos e sistemas relacionados. Controles eletrônicos com microcontrolador, software, memória e comunicação podem falhar de modos diferentes dos mecanismos eletromecânicos. A avaliação precisa considerar falhas de hardware, corrupção de memória, travamento do processador, erro de sensor, perda de alimentação e efeitos externos. Watchdog, diagnósticos, redundância, teste periódico, estado seguro e independência podem ser necessários conforme a classe. O software relevante à segurança precisa de processo, arquitetura, análise e ensaios compatíveis com a norma. Um reboot automático pode recuperar uma falha, mas também repetir uma ação perigosa. O comportamento após reset precisa ser definido. Um controlador de bomba não deve iniciar inesperadamente sem permissões e condições. Um termostato conectado não deve deixar a saída ligada se o sensor abre ou entra em curto. O firmware precisa validar limites e integridade. Atualizações não podem contornar funções de segurança. Cibersegurança também influencia, mas a IEC 60730-1 não substitui normas de segurança digital. Um atacante que altera setpoint pode produzir risco; controles locais e limites independentes reduzem. A segurança funcional não equivale a alta disponibilidade. Um controle pode desligar o equipamento para permanecer seguro. O usuário pode perceber indisponibilidade, mas o risco é reduzido. O projeto deve declarar a prioridade.

O desempenho do controle sob perturbações eletromagnéticas é relevante quando uma falha pode comprometer a segurança ou o funcionamento do sistema. Descargas eletrostáticas, transientes rápidos, surtos, campos de radiofrequência, afundamentos e interrupções podem causar reset, mudança de saída, corrupção de dados ou travamento. A IEC 60730-1 utiliza ensaios e critérios em conjunto com a família IEC 61000 e partes específicas. O controle precisa continuar seguro durante e após. Um relé desligar momentaneamente pode ser aceitável em iluminação; uma válvula de gás abrir, não. O critério depende da função. Em instalações com VFD, contatores e motores, o roteamento e a supressão também importam. A conformidade de laboratório não autoriza fiação inadequada. Cabos de sensor precisam ficar afastados da potência ou usar blindagem. O PE e o filtro devem ser instalados. Um módulo em caixa metálica precisa da montagem avaliada. Em casa inteligente, Wi‑Fi e Zigbee adicionam transmissores; coexistência e imunidade devem ser consideradas. Uma interrupção de rede não deve alterar o estado de segurança. O controle pode perder conectividade e manter a função local. Isso é uma diferença concreta para uma regra executada apenas na cloud, que não atende por si só à função de controle automático de segurança.