Sistemas ciber-físicos em smart grids: como a rede elétrica mede e se comanda
Sistemas ciber-físicos são sistemas em que computadores, sensores e redes de comunicação medem e comandam um processo físico em tempo real. Na rede elétrica, a parte física são geradores, linhas, transformadores e disjuntores; a parte cibernética são os medidores, os relés digitais, os centros de controle e os programas que decidem, em segundos ou menos, o que abrir, fechar ou redistribuir. A smart grid, ou rede elétrica inteligente, é a rede elétrica que passou a funcionar assim.
Este artigo mostra os componentes de um sistema ciber-físico na rede, faz a conta da velocidade de medição e da sincronização por GPS, traz exemplos reais de ganho e de ataque, e mostra onde o Brasil está. As fontes são o instituto de padrões dos Estados Unidos (NIST), o Departamento de Energia americano, o laboratório nacional de Idaho e dados da ANEEL.
O que são sistemas ciber-físicos
Pela definição do quadro de referência do NIST, de 2017, sistemas ciber-físicos integram computação, comunicação, sensores e atuadores a processos físicos, com funções que dependem do tempo e que interagem com o ambiente e com pessoas. O ciclo é sempre o mesmo:
- Medir: sensores leem tensão, corrente, frequência, temperatura.
- Comunicar: a medição viaja por fibra, rádio ou celular até quem decide.
- Decidir: um programa, num relé ou num centro de controle, compara com o esperado.
- Atuar: um comando abre um disjuntor, muda a posição de um transformador ou reduz a geração.
Exemplos fora da rede elétrica são o piloto automático de um avião, o controle de estabilidade de um carro e os sensores de uma cidade inteligente que comandam semáforos. Na rede elétrica, o ciclo inteiro precisa caber em frações de segundo, porque a energia não espera.
Os componentes de um sistema ciber-físico na smart grid
| Componente | O que mede ou faz | Ritmo |
|---|---|---|
| SCADA | supervisão e comando das subestações a partir do centro de controle | uma leitura a cada 2 a 4 segundos |
| PMU (unidade de medição fasorial) | tensão e corrente com o ângulo exato, carimbadas com a hora do GPS | 30 a 60 medições por segundo |
| Relé digital de proteção | detecta curto-circuito e manda o disjuntor abrir | milissegundos |
| Medidor inteligente | consumo e tensão na casa do cliente, com comunicação remota | de minutos a horas |
| Automação da distribuição | localiza falta, isola o trecho e religa o resto | segundos a minutos |
A conta da velocidade: PMU contra SCADA
O SCADA, o sistema clássico de supervisão, faz cerca de uma medição a cada 2 a 4 segundos. A PMU faz 30 por segundo, segundo o Departamento de Energia dos Estados Unidos, e o padrão IEEE C37.118 prevê taxas de 60 por segundo em redes de 60 Hz. Comparando:
- SCADA a 1 leitura a cada 2 s: 0,5 por segundo;
- PMU a 30 por segundo: 30 / 0,5 = 60 vezes mais;
- PMU a 60 por segundo: 120 vezes mais.
A diferença importa porque uma oscilação de potência entre duas regiões pode durar poucos segundos. Para o SCADA, ela aparece como um ou dois pontos soltos; para a PMU, como uma curva completa. A América do Norte tinha mais de 2.500 PMUs em rede em 2017, segundo uma apresentação da iniciativa americana de sincrofasores.
Por que a PMU precisa do GPS
A PMU mede o ângulo da onda de tensão, e só dá para comparar ângulos de lugares diferentes se todos os relógios marcarem a mesma hora. A referência é o tempo dos sistemas de navegação por satélite, com exatidão recomendada de 1 microssegundo, segundo uma apresentação do NIST sobre sincronização no setor elétrico.
A conta mostra por quê. Em 60 Hz, um ciclo dura 1/60 s ≈ 16,67 milissegundos e corresponde a 360 graus. Um erro de 1 microssegundo vale 360 × 0,001 / 16,67 ≈ 0,02 grau. O limite de erro da PMU, 1% de erro vetorial total, equivale a cerca de 0,57 grau quando todo o erro é de ângulo, e 0,57 / 360 × 16,67 ms ≈ 26,5 microssegundos. Com o relógio errado em algumas dezenas de microssegundos, a medição já sai do padrão.
O ganho: a rede que se religa sozinha
A automação da distribuição, chamada em inglês de FLISR, é o exemplo mais direto de ganho. Quando um galho derruba um trecho de rede, os sensores localizam a falta, os religadores isolam só aquele pedaço e a energia volta para o resto por outro caminho. No programa de investimento em redes inteligentes do governo americano, 266 operações desse tipo, feitas entre abril de 2013 e março de 2014, reduziram em até 45% o número de clientes interrompidos por evento e em até 51% os minutos sem energia, segundo o relatório do Departamento de Energia.
No Brasil, o consumidor ficou em média 9 horas e 18 minutos sem energia em 2025, em 4,66 interrupções, contra 10 horas e 14 minutos e 4,89 interrupções em 2024, segundo dados da ANEEL publicados pela Agência iNFRA. São os indicadores DEC e FEC, e é neles que a automação da distribuição aparece.
O risco: quando a parte cibernética é atacada
Tudo o que se comanda pela rede de dados pode ser comandado por quem invadir essa rede. Em 23 de dezembro de 2015, atacantes entraram nos sistemas de três distribuidoras da Ucrânia, abriram disjuntores remotamente e deixaram cerca de 225 mil clientes sem energia por cerca de 6 horas, segundo o estudo de caso do laboratório nacional de Idaho. A energia voltou porque as equipes passaram a operar as subestações manualmente.
As defesas seguem a mesma lógica dos sistemas bancários: comunicação cifrada e autenticada, como nos mecanismos de criptografia de transações, separação entre a rede corporativa e a rede de operação, e a possibilidade de operar à mão quando o sistema digital não é confiável.
Por que o Brasil precisa disso agora
A rede foi projetada para a energia andar num sentido só, da usina para a casa. A micro e minigeração distribuída, quase toda solar em telhado, chegou a 43,5 GW instalados no fim de 2025, em cerca de 3,87 milhões de sistemas, segundo dados da ANEEL publicados pelo Cenário Energia. Com milhões de pontos injetando energia conforme o sol, a tensão sobe e desce ao longo do dia, e controlar isso exige medir em tempo real. O mesmo vale para a geração das turbinas eólicas, que varia com o vento.
Os medidores inteligentes ainda são minoria. Uma estimativa publicada pela revista O Setor Elétrico em maio de 2026 fala em cerca de 5% dos medidores de baixa tensão, com destaque para a Copel, que tem cerca de 2 milhões instalados, perto de 40% dos clientes de baixa tensão no Paraná. Uma portaria do Ministério de Minas e Energia de janeiro de 2026 fixou meta inicial de medidores inteligentes para 2% dos consumidores de cada distribuidora até março de 2028. Para o consumidor, o medidor inteligente é o que viabiliza tarifas por horário e a migração para o mercado livre de energia.
Perguntas frequentes
O que é um sistema ciber-físico?
É um sistema em que computação, comunicação e sensores medem e comandam um processo físico em tempo real, como uma rede elétrica, um avião ou uma fábrica.
Quais são exemplos de sistemas ciber-físicos?
A rede elétrica inteligente, o piloto automático de aviões, o controle de estabilidade dos carros, robôs industriais e semáforos que se ajustam ao trânsito.
Qual a diferença entre SCADA e PMU?
O SCADA lê a rede a cada 2 a 4 segundos. A PMU mede de 30 a 60 vezes por segundo, com o ângulo da onda e a hora do GPS, o que permite ver oscilações rápidas.
Smart grid é segura?
Tem riscos que a rede analógica não tinha, como mostrou o ataque à Ucrânia em 2015. A proteção combina criptografia, separação de redes e a possibilidade de operação manual.
O Brasil tem smart grid?
Em partes. A transmissão é supervisionada em tempo real e várias distribuidoras automatizaram trechos da rede, mas os medidores inteligentes ainda estão em cerca de 5% das unidades de baixa tensão, segundo estimativa de 2026.
Um sistema ciber-físico vale o quanto o seu ciclo de medir, comunicar, decidir e atuar consegue ser mais rápido que o problema. Na rede elétrica, isso significa medir dezenas de vezes por segundo com relógio de microssegundos e, ao mesmo tempo, proteger a parte digital, porque o que se comanda pela rede de dados também pode ser atacado por ela.
