Em aplicações críticas, o projeto adota componentes de grau estendido com derating mais conservador, a produção segue os critérios da IPC classe 3, com proteção por coating ou resina, e a validação soma testes que não existem no fluxo padrão, como burn-in e ciclagem térmica. O objetivo deixa de ser funcionar no teste final e passa a ser não falhar em campo pelo tempo de vida especificado.
Ambiente crítico é aquele em que a falha da placa custa mais que a placa. O painel de proteção de uma subestação, o computador de bordo de um trem, o monitor de um leito de UTI e o sensor de uma plataforma offshore compartilham a mesma condição: quando param, param algo que não pode parar. Isso muda o projeto, a produção e o teste, e o post sobre por que ambientes críticos exigem placas eletrônicas confiáveis já tratou do motivo.
O como fica para este texto, e em cada etapa a decisão de ambiente crítico tem um preço, com uma contrapartida medida em anos de operação. Componente de grau industrial custa mais que o comercial, classe 3 custa mais que classe 2, e burn-in custa horas de forno. A comparação é entre esse custo e o custo de uma parada.
Ambiente crítico se define pela consequência da falha, e não pela dificuldade da placa. Uma placa simples de sinalização ferroviária é crítica. Uma placa complexa de televisor não é. Energia, ferroviário, médico, óleo e gás e defesa são os segmentos em que a consequência classifica o produto, e cada um tem norma própria que descreve o que “não falhar” significa.
Entram também as condições físicas, como temperatura de 40°C negativos a 85°C em cabine técnica de trem, vibração contínua em máquina, umidade e sal em plataforma, atmosfera com gás inflamável em refinaria e descarga eletrostática em ambiente cirúrgico. O componente comercial foi qualificado para uma sala com ar-condicionado, e a placa crítica vai para o oposto disso.
No projeto, ambiente crítico muda o grau do componente, a margem com que ele trabalha e o que acontece quando ele falha, três decisões que o fluxo padrão resolve no automático. As três são decididas antes do layout, e cada uma carrega custo de aquisição e de disponibilidade.
Derating é a prática de operar o componente abaixo do limite de catálogo, com folga de tensão, de corrente e de temperatura. Um capacitor especificado para 50 V trabalha a 25 V. Um regulador que aguenta 125°C na junção é dimensionado para não passar de 90°C. A folga custa componente maior e mais caro, e devolve vida útil, porque a taxa de falha eletrônica cresce com a temperatura de operação.
Redundância entra onde o derating não basta, com fonte dupla, canal de comunicação duplicado e watchdog que reinicia o sistema como decisões de arquitetura. O projeto de placa precisa prever espaço, roteamento e teste para elas. O post sobre como a qualidade dos componentes define a vida útil trata do primeiro passo dessa cadeia.
Grau do componente é a faixa de temperatura em que o fabricante assegura a operação, e é a primeira linha da especificação de uma placa crítica. A AEC-Q100, a qualificação automotiva de circuitos integrados, define graus de 0 a 3, e o grau comercial e o industrial vêm das faixas de mercado.
| Grau | Faixa de temperatura | Onde é usado |
| Comercial | 0°C a 70°C, e em alguns fabricantes até 85°C | eletrônica de consumo, escritório |
| Industrial | 40°C negativos a 85°C | automação, energia, telecomunicações |
| Automotivo AEC-Q100 grau 3 | 40°C negativos a 85°C | interior do veículo |
| Automotivo AEC-Q100 grau 2 | 40°C negativos a 105°C | compartimento com aquecimento moderado |
| Automotivo AEC-Q100 grau 1 | 40°C negativos a 125°C | compartimento do motor, ferroviário e industrial severo |
| Automotivo AEC-Q100 grau 0 | 40°C negativos a 150°C | contato direto com o motor |
Componente de grau industrial e automotivo passa por qualificação de vida, umidade, choque térmico e descarga eletrostática que o comercial não passa, e por isso a tabela decide mais que a temperatura. O fabricante mantém a peça em linha por mais tempo. Para uma placa que vai operar quinze anos, a disponibilidade do componente pesa tanto quanto a faixa.
Na produção, o que muda é o critério de aceitação da montagem. A IPC-A-610, norma de aceitabilidade de montagens eletrônicas, define três classes de produto, e a placa crítica é montada na classe 3, em que a solda, o posicionamento e a limpeza seguem o critério mais rígido.
Classe 1 é o produto em que a função basta, e a imperfeição cosmética é aceita. Classe 2 é o produto de serviço dedicado, em que o desempenho continuado é exigido e a falha não é crítica. Classe 3 é o produto de alta confiabilidade, em que a falha em serviço não pode acontecer. É a classe de médico, aeroespacial, defesa e boa parte do industrial severo.
Na linha, classe 3 significa preenchimento de furo metalizado maior, menos desvio admitido no posicionamento do componente, menos vazio na solda, inspeção óptica com critério mais apertado e inspeção por raio X onde o olho não alcança. Cada um desses itens é tempo de máquina e de inspetor. A classe 2 aceita o que a classe 3 reprova, e é isso que o cliente paga na diferença.
Proteção física é a camada que fica entre a placa montada e o ambiente, e ambiente crítico quase sempre pede uma. Conformal coating é o revestimento fino, de poucas dezenas de micrômetros, que protege contra umidade, condensação, poeira condutiva e névoa salina, e o post sobre conformal coating para placas offshore detalha tipos e aplicação.
Resina e encapsulamento entram quando o coating não basta: vibração forte, choque mecânico, imersão ou atmosfera explosiva. A placa é envolvida em resina, o que a protege e a torna irreparável. O custo é peso, tempo de cura e a perda do reparo. A contrapartida é uma placa que aguenta o que nenhum coating aguenta.
Nos testes, ambiente crítico acrescenta o que o fluxo padrão não tem: teste que provoca a falha antes de o produto sair da fábrica. O fluxo padrão testa se a placa funciona, e o fluxo crítico testa se ela continua funcionando depois de ser maltratada de propósito.
Burn-in é a operação forçada e prolongada da placa, em temperatura elevada e com carga, por horas ou dias, para provocar a mortalidade infantil, a falha que acontece nas primeiras horas de vida por defeito latente de componente ou de solda. A placa que sobrevive ao burn-in já passou pela fase em que mais placas falham. A que não sobrevive falhou dentro da fábrica, e não no campo.
Ciclagem térmica leva a placa repetidas vezes de uma temperatura extrema à outra, para provocar falha por fadiga, como solda que trinca, componente que descola e trilha que rompe pela dilatação diferente dos materiais. Validação estendida completa o conjunto com vibração, choque, umidade e descarga eletrostática, conforme a norma do segmento. Tudo isso é tempo de câmara e de forno, e é por isso que a placa crítica demora mais para sair.
Cada segmento crítico tem uma norma que traduz “não falhar” em requisito, e a tabela abaixo cruza os segmentos com a norma e com o que ela exige da placa. A norma é do produto final, e o fabricante do equipamento é quem responde por ela, com o EMS executando a montagem dentro dos requisitos.
| Segmento | Norma | O que exige da placa |
| Médico | IEC 60601 | segurança básica e desempenho essencial de equipamento eletromédico, com isolamento, corrente de fuga e gestão de risco |
| Ferroviário | EN 50155 | equipamento embarcado em material rodante, com classes de temperatura de OT1 a OT6, partida a frio e vibração conforme a EN 61373 |
| Óleo e gás, mineração | Certificado Ex, INMETRO | certificação compulsória de equipamento elétrico para atmosfera explosiva, pela Portaria Inmetro nº 115, de 21 de março de 2022 |
| Energia | normas setoriais de proteção e medição | operação contínua, imunidade a surto e a interferência eletromagnética |
Na EN 50155, a classe OT4 vai de 40°C negativos a 70°C e é a de equipamento em armário técnico, e a norma pede que o equipamento parta e atinja operação plena depois de exposto à temperatura mínima da classe por dez minutos. Na IEC 60601, o que muda para a placa é o isolamento entre paciente e rede e a corrente de fuga admitida. No Ex, a placa precisa não ser fonte de ignição, o que decide invólucro, energia armazenada e temperatura de superfície.
Em produto médico, a placa também passa por um sistema de gestão da qualidade específico, e a Serdia tem ISO 13485, a norma de gestão da qualidade para dispositivos médicos, além do Certificado Ex do INMETRO para atmosferas explosivas.
É a aplicação em que a falha da placa para algo que não pode parar, como proteção de subestação, sinalização ferroviária, monitor de UTI ou sensor em atmosfera explosiva. A criticidade vem da consequência da falha, e não da complexidade da placa, e cada segmento tem norma que traduz isso em requisito.
O critério de aceitação da montagem fica mais rígido: preenchimento maior de furo metalizado, menos desvio no posicionamento do componente, menos vazio na solda, inspeção óptica com critério apertado e raio X onde o olho não alcança. A classe 3 reprova o que a classe 2 aceita, e cada item custa tempo de máquina e de inspetor.
No Brasil, equipamento elétrico para atmosfera explosiva tem certificação compulsória pelo INMETRO, regulamentada pela Portaria Inmetro nº 115, de 2022, que se aplica também a produto importado. O Certificado Ex atesta que o equipamento não é fonte de ignição, e o fabricante do equipamento final responde por ele.
Burn-in é a operação forçada e prolongada da placa, em temperatura elevada e com carga, para provocar a falha que aconteceria nas primeiras horas de uso por defeito latente. É necessário quando a falha precoce em campo custa mais que as horas de forno, o que é a regra em médico, ferroviário, energia e óleo e gás.
Depende da placa, e o acréscimo vem de tempo de linha, inspeção e refugo, e não só de material. O que a conta compara é esse acréscimo contra o custo de uma parada em campo, que em ambiente crítico inclui o equipamento parado, a intervenção no local e a responsabilidade sobre o que o equipamento protegia.
Leia também:
A Serdia monta e integra placas e produtos eletrônicos conforme o projeto do cliente desde 1988, em Curitiba, com linhas automatizadas, inspeção óptica automática, testes funcionais e processos especiais de conformal coating, resinas e box build. A empresa é certificada ISO 9001 desde 1998, ISO 13485 desde 2025 e mantém o Certificado de Conformidade Ex do INMETRO para produtos destinados a atmosferas explosivas.
Para saber o que o ambiente de operação do seu produto exige do projeto, da montagem e do teste, converse com a Serdia com a especificação e a norma do segmento em mãos.
