Resumo – Em 13 de agosto de 2026, um projeto de armazenamento em baterias de 150 MW em Axminster, na Inglaterra, teve sua licença negada em grau de recurso apesar de cumprir integralmente a orientação de segurança contra incêndio aplicável. A inspetora não apontou descumprimento de norma alguma — apontou que não havia evidência robusta suficiente de que a mitigação de deflagração funcionaria com gabinetes separados por 10 cm. A distância de separação só pode ser avaliada pelo ensaio em escala de instalação do UL 9540A, e a lógica de parada do método interrompe os ensaios assim que um nível inferior é aprovado. Um dossiê pode, portanto, ser tecnicamente impecável e silencioso quanto à escala em que o ativo será efetivamente instalado. A NFPA 855 fechou essa lacuna na edição de 2026; o arcabouço brasileiro não possui exigência equivalente. Com 6.091 projetos, somando 296,8 GW, cadastrados para os leilões de capacidade de dezembro de 2026 no Brasil, a regra prática é curta: peça o relatório de ensaio, não o certificado — e exija que ele declare nível, edição e configuração ensaiada.
Abstract – On 13 August 2026, a 150 MW battery storage project in Axminster, England, was refused planning permission despite full compliance with applicable fire safety guidance. The inspector found no breach of any standard — she found insufficient robust evidence that deflagration mitigation would work for cabinets spaced 10 cm apart. Separation distance is assessable only through UL 9540A installation-scale testing, and the method’s stopping logic means testing halts as soon as a lower level passes. A dossier can therefore be technically impeccable and silent about the scale at which the asset will actually be installed. NFPA 855 closed that gap in its 2026 edition; the Brazilian framework has no equivalent requirement. With 6,091 projects totaling 296.8 GW registered for Brazil’s December 2026 capacity auctions, the practical rule is short: ask for the test report, not the certificate — and require it to state level, edition and tested configuration.
Resumen – El 13 de agosto de 2026, un proyecto de almacenamiento en baterías de 150 MW en Axminster, Inglaterra, fue denegado en apelación pese a cumplir íntegramente la orientación de seguridad contra incendios aplicable. La inspectora no señaló incumplimiento de norma alguna: señaló que no había evidencia robusta suficiente de que la mitigación de deflagración funcionaría con gabinetes separados por 10 cm. La distancia de separación solo puede evaluarse mediante el ensayo a escala de instalación del UL 9540A, y la lógica de parada del método detiene los ensayos apenas se aprueba un nivel inferior. Un expediente puede, por lo tanto, ser técnicamente impecable y silencioso respecto de la escala en que el activo será efectivamente instalado. La NFPA 855 cerró esa brecha en su edición de 2026; el marco normativo brasileño no tiene equivalente. Con 6.091 proyectos y 296,8 GW inscritos para las subastas de capacidad de diciembre de 2026 en Brasil, la regla práctica es corta: pida el informe de ensayo, no el certificado — y exija que declare nivel, edición y configuración ensayada.
Um projeto de 150 MW foi indeferido cumprindo todas as normas
Em 13 de agosto de 2026, a inspetora de planejamento Helen Heward indeferiu, em decisão de dezessete páginas, o recurso da Clearstone Energy para um sistema de armazenamento de 150 MW em Axminster, na Inglaterra. O desenvolvedor havia seguido a orientação aplicável de segurança contra incêndio e empregava tecnologia de fabricante de primeira linha. A inspetora não apontou descumprimento de norma alguma.
O que ela apontou foi outra coisa: não havia evidência robusta suficiente de que as estratégias de mitigação de deflagração e explosão funcionariam com gabinetes separados por 10 centímetros. Distância de separação entre unidades é justamente um dos parâmetros que só o ensaio em escala de instalação permite avaliar. E como a evidência de controle de poluição estava condicionada à de segurança contra incêndio, a insuficiência da primeira arrastou a segunda.
Um recurso próximo, relativo ao empreendimento de Pound Road, em Hawkchurch, expõe a questão em forma ainda mais pura: o corpo de bombeiros não apresentou objeção, e a inspetoria indeferiu assim mesmo, consignando que não havia sido demonstrado que a proposta não representaria risco significativo.
Ausência de objeção não é presença de evidência.
Por que um certificado não prova o que parece provar
Um certificado comunica que um objeto foi submetido a um procedimento e obteve resultado conforme. Identifica, em geral, o modelo ou a família, a edição da norma e o laboratório. Não comunica sob que condições o ensaio ocorreu, contra que critérios, com que configuração detalhada, nem o que permaneceu fora do escopo. Essas informações existem — estão no relatório de ensaio. O certificado é a conclusão destacada de suas premissas.
A resposta reflexa do comprador é exigir mais certificados. Isso agrava o problema: multiplica conclusões sem recuperar premissas e desloca o critério de decisão para uma métrica — quantidade de certificações — que fornecedores otimizam com facilidade.
A confusão mais comum do setor ilustra bem o ponto. O UL 9540 é a norma de segurança de produto para sistemas de armazenamento. O UL 9540A não é norma de certificação: é um método padronizado de ensaio, que gera dados sobre propagação térmica sob condições extremas. Dizer que um sistema “tem UL 9540A” é categoricamente equivalente a dizer que uma amostra “tem cromatografia”. O método foi aplicado; o resultado é outra coisa — e é o resultado que responde à pergunta.
A lógica de parada: por que um dossiê “limpo” pode ser silencioso
O UL 9540A progride em quatro níveis: célula, módulo, unidade e instalação. Cada nível alimenta o seguinte com parâmetros medidos. E há uma propriedade do método que quase nunca aparece na conversa comercial: o ensaio começa no menor nível possível e não prossegue quando os critérios de desempenho são atendidos. Se o ensaio de módulo passa, os de unidade e instalação não são requeridos.
Disso decorre uma inversão que muda a leitura de qualquer dossiê. Um conjunto contendo apenas ensaios de célula e módulo relata um bom resultado — o sistema parou ali porque passou. E, exatamente por isso, nada informa sobre propagação entre unidades, sobre afastamentos ou sobre a eficácia da supressão na disposição que será efetivamente instalada. O mesmo documento é, ao mesmo tempo, evidência favorável quanto ao módulo e ausência de evidência quanto à instalação.
Essa lacuna não é interpretação: foi reconhecida normativamente e corrigida. A edição de 2026 da NFPA 855 passou a exigir ensaio de incêndio em larga escala em conjunto com o UL 9540A, introduzindo o Anexo G.11, que orienta sobre avaliação de distâncias de separação e papel dos sistemas ativos de proteção. A 6ª edição do UL 9540A, publicada em 13 de março de 2026, incorporou o método de ensaio em larga escala e acrescentou o Anexo C, para ensaio de deflagração de invólucros; sua vigência foi estabelecida para 1º de janeiro de 2027.
Duas consequências para quem lê evidência no Brasil. A primeira é temporal: relatórios emitidos sob edições anteriores foram produzidos sob um método que permitia precisamente a lacuna que 2026 fechou — e a data do relatório é o indicador dessa condição. A segunda é de escopo geográfico: a exigência de ensaio em larga escala decorre de código norte-americano, e o arcabouço brasileiro não possui equivalente. Nenhum código nacional obriga ensaio em escala de instalação, e nenhuma autoridade brasileira pedirá esse relatório por iniciativa própria. O comprador que não o especificar em contrato não o terá.
As sete classes de evidência
Não existe evidência forte em abstrato. Existe evidência adequada ou inadequada a uma determinada afirmação, sob uma determinada configuração e um determinado regime de operação. A tabela abaixo ordena o que costuma chegar às mãos de um comprador, da mais fraca à mais forte.
| Classe | O que é | O que permite concluir |
|---|---|---|
| E0 | Declaração do fornecedor: folheto, resposta a questionário, apresentação comercial | Que o fornecedor afirma. Nada sobre o sistema. |
| E1a | Certificação organizacional ou de sistema de gestão (por exemplo, ISO 9001) | Que a empresa mantém processos documentados. Nada sobre o produto ofertado. |
| E1b | Certificação de produto ou de subsistema | Que um objeto foi avaliado e aprovado. Condições, configuração detalhada e resultados permanecem no relatório. |
| E2 | Relatório de ensaio sem declaração de nível, edição e configuração | Que houve medição. Não se sabe se vale para o que será entregue. |
| E3 | Relatório de ensaio com nível, edição, configuração e critérios declarados | Que aquele objeto, naquelas condições, apresentou o comportamento medido. |
| E4 | Ensaio em laço fechado com o componente real, sob condição de projeto | Que o componente que será entregue, com seu firmware, comporta-se como medido. |
| E5 | Registro operacional instrumentado ou investigação forense de ocorrência | Que o comportamento ocorreu em operação real, sob condições não antecipadas. |
Uma observação prática vale mais do que a tabela inteira: o salto de E1b para E3 normalmente não exige novo ensaio. O relatório já existe; o certificado deriva dele. Pode ser preciso um acordo de confidencialidade, mas não uma nova campanha experimental. É a intervenção de melhor relação entre custo e ganho probatório em todo o processo de aquisição.
Os cinco modos de não-resposta
Uma resposta que não sustenta a afirmação raramente é uma recusa explícita. É uma substituição — e há cinco padrões recorrentes.
- Substituição de métrica. Latência média no lugar do pior caso de tempo de execução; acurácia agregada no lugar da taxa de falsos negativos na região de operação.
- Substituição de artefato. Certificado quando se pediu relatório; declaração de conformidade quando se pediu dado.
- Substituição de nível. Ensaio de módulo respondendo a pergunta sobre propagação entre unidades. É o modo mais difícil de detectar, porque a resposta é tecnicamente verdadeira — e foi o modo que produziu Axminster.
- Substituição de configuração. Evidência sobre outra química de célula, outro invólucro, outro sistema de supressão ou outra versão de firmware.
- Substituição de regime. Dados de clima temperado para operação tropical; despacho sazonal para ciclagem contínua; operação neutra quanto a arbitragem para operação multisserviço.
A regra que decorre disso é simples de enunciar e desconfortável de aplicar: a não-resposta é informação e deve ser registrada como tal na avaliação, não tratada como pendência documental a ser sanada depois. Pendência sanada depois da assinatura já não dispõe da alavanca contratual que a tornaria sanável.
Sete perguntas que mudam o resultado
- Em que nível o ensaio parou — célula, módulo, unidade ou instalação?
- Sob qual edição do UL 9540A ele foi conduzido, e em que data?
- A configuração ensaiada é a que está sendo ofertada — mesma química, mesmo módulo, mesmo invólucro, mesma supressão, mesmo firmware?
- Qual é o pior caso de tempo de execução da malha rápida, e não a latência média?
- Qual é a taxa de falsos negativos da detecção na região de operação, e o comportamento sob falha de sensor?
- Existe algum modo de operação, de serviço ou de comissionamento capaz de desabilitar a função de segurança?
- Quando o sistema de gerenciamento de baterias, o gerenciador de energia e o controlador de planta discordam, qual comando prevalece — e o bloqueio fica registrado de forma recuperável?
Nenhuma dessas perguntas é respondida por certificação de produto, porque nenhuma é propriedade de um produto isolado. Todas dependem de como as partes foram integradas — e integração só se demonstra com ensaio do conjunto real.
Por que isso importa agora, e não em 2028
O calendário brasileiro não deixa margem. A habilitação técnica ocorre em novembro; os leilões, em 2 e 4 de dezembro de 2026; o início de suprimento, em agosto de 2028. A Resolução Normativa ANEEL nº 1.162/2026 incluiu os sistemas de armazenamento no regime de fiscalização e penalidades da agência, o que converte erro de controle em passivo regulatório e exige rastreabilidade da decisão.
Ao mesmo tempo, o país não tem casuística própria de falhas. Não existe relatório brasileiro de investigação de ocorrência em armazenamento em rede. O histórico nacional se resume, essencialmente, a um ativo de 30 MW/60 MWh na subestação de Registro, em São Paulo, despachado poucos dias por ano — regime que não se parece com o parque multisserviço, exposto a mercado e ciclado continuamente que entra em operação a partir de 2028.
Três avaliadores vão ler o mesmo dossiê com funções de perda distintas. O licenciador decide sob perda assimétrica e irreversível: na dúvida, indefere. O segurador lê o dossiê de forma atuarial — e a série britânica levantada pela seguradora QBE, com 212 incêndios ligados a sistemas fotovoltaicos em 2025 contra 91 em 2022, alta de 133% enquanto as instalações cresceram 52%, sugere que a hipótese de sinistralidade estável por unidade não pode ser assumida sem verificação. O financiador olha fluxo de caixa e descobre que a arquitetura de controle, e não a capacidade nominal, define quais serviços o ativo consegue empilhar.
Como as três avaliações ocorrem em momentos distintos e a alavanca contratual sobre o fornecedor se extingue na assinatura, a classe de evidência a especificar é a exigida pelo avaliador mais rigoroso da cadeia — e não pela primeira barreira a ser transposta.
A intervenção mais barata do processo
Pedir o relatório em vez do certificado, e exigir que ele venha com nível, edição e configuração declarados. Não impõe nova campanha experimental; recupera evidência já produzida. É modesto, é imediato e quase nunca é feito.
Axminster demonstrou que conformidade cumprida não licencia. Pound Road demonstrou algo mais duro: nem mesmo a ausência de objeção da autoridade tecnicamente competente licencia, se a demonstração não for feita. Entre a habilitação de novembro, os leilões de dezembro e o suprimento de 2028, cada dossiê lido no Brasil estará sujeito ao mesmo critério — com a diferença de que aqui a lacuna normativa que a NFPA 855 fechou em 2026 continua aberta, e o que não for exigido em contrato não será obtido depois.
Perguntas frequentes
O que é o UL 9540A?
É um método padronizado de ensaio que mede o comportamento de propagação térmica de sistemas de armazenamento sob condições extremas. Progride em quatro níveis — célula, módulo, unidade e instalação — e cada nível alimenta o seguinte com parâmetros medidos.
O UL 9540A é uma certificação?
Não. O UL 9540A é método de ensaio; a norma de segurança de produto é o UL 9540. Dizer que um sistema “tem UL 9540A” indica apenas que o método foi aplicado, não qual foi o resultado nem em que nível o ensaio parou.
O que mudou na NFPA 855 de 2026?
A edição de 2026 passou a exigir ensaio de incêndio em larga escala em conjunto com o UL 9540A e introduziu o Anexo G.11, com orientação sobre avaliação de distâncias de separação e papel dos sistemas ativos de proteção. A 6ª edição do UL 9540A, de 13 de março de 2026, incorporou o método correspondente, com vigência a partir de 1º de janeiro de 2027.
Certificação ISO 9001 comprova a segurança de um sistema de armazenamento?
Não. Uma certificação de sistema de gestão demonstra que a organização mantém processos documentados. Não informa nada sobre o produto ofertado, sua arquitetura de controle ou seu comportamento sob falha.
Qual a diferença entre certificado e relatório de ensaio?
O certificado é a conclusão; o relatório contém as premissas — nível do ensaio, edição da norma, configuração ensaiada, critérios e resultados. Obter o relatório normalmente não exige novo ensaio, apenas acesso ao documento que já existe.
O que é o LRCAP 2026?
É o primeiro Leilão de Reserva de Capacidade brasileiro destinado exclusivamente a sistemas de armazenamento em baterias, com certames marcados para 2 e 4 de dezembro de 2026 e início de suprimento em agosto de 2028. O cadastramento reuniu 6.091 projetos, somando 296,8 GW.
