Comutação segura com um driver de ponte H

Um caminho direto pela alimentação

Em uma ponte H, cada braço tem uma chave superior ligada a VM e uma chave inferior ligada ao GND. Se as duas chaves do mesmo braço conduzirem ao mesmo tempo, elas formam um caminho de baixa resistência entre os trilhos da fonte.

Esse evento é a condução simultânea, também chamada de shoot-through. A corrente resultante não é a corrente útil que atravessa o motor: ela contorna a carga e pode ser limitada principalmente pela resistência das chaves, das trilhas, da fonte e das conexões. Por isso, pode crescer rapidamente e causar aquecimento, queda de tensão, atuação de proteção ou dano.

O problema está em uma coluna da ponte, não na diagonal que normalmente conduz o motor.

Complementar no comando não significa complementar na condução

Em uma situação ideal, um comando lógico desce exatamente quando o outro sobe. Porém, a chave real não muda de estado instantaneamente. Carga e descarga do gate, atrasos internos e o tempo necessário para uma chave deixar de conduzir podem deslocar a condução efetiva.

Assim, mesmo que dois comandos externos pareçam complementares, pode haver um pequeno intervalo em que a chave que deveria desligar ainda conduz e a outra já começou a conduzir. É essa região que importa para o shoot-through.

As formas de onda a seguir são didáticas: distinguem comando e condução. Elas não são uma medição direta dos gates ou transistores internos de um driver integrado.

Ao transferir um braço da ponte da chave superior para a inferior, o driver precisa garantir uma breve janela em que nenhuma das duas conduz. Essa janela é o tempo morto.

Ele existe porque desligar uma chave e remover sua condução efetiva leva tempo. Portanto, dois comandos externos que parecem perfeitamente complementares não são prova de que as chaves internas nunca se sobrepuseram.

Em uma ponte H integrada, o circuito interno comanda os transistores e aplica o tempo morto compatível com sua própria tecnologia, quando isso estiver documentado.

Intertravamento é outra proteção: ele bloqueia uma combinação de comandos incompatível antes que ela solicite uma condição perigosa.

Exemplo conceitual: se uma combinação de entradas pedir, direta ou indiretamente, as duas chaves de um mesmo braço, o driver documentado pode impedir esse pedido. Isso é diferente de tempo morto:

• Intertravamento: decide que comandos incompatíveis não podem coexistir.
• Tempo morto: controla a transição temporal entre uma chave que deixa de conduzir e a outra que passa a conduzir.

As duas funções podem coexistir no driver, mas não devem ser tratadas como sinônimos.

Para esta aplicação, prefira uma ponte H integrada cujo manual documente o comando interno das chaves e a prevenção de condução simultânea. O microcontrolador fornece entradas de controle; ele não deve tentar reproduzir, com quatro GPIOs, o acionamento direto de quatro MOSFETs.

O sinal observado nos pinos de entrada mostra apenas o que foi solicitado ao driver. Mesmo que os níveis externos estejam corretos, eles não medem o instante real em que os transistores internos deixam ou começam a conduzir. Esse comportamento depende do circuito interno, de seus atrasos e das condições especificadas pelo fabricante.

Associe cada situação ao mecanismo mais adequado.

Qual afirmação está correta?

A referência deste tutorial é um módulo documentado com DRV8833, alimentado em VM por uma fonte regulada de 5,0 V. O Uno R3 tem alimentação própria; os GNDs se unem no ponto previsto. A ponte A usa sempre IN1 = 9, IN2 = 10 e NSLEEP = 7.

O motor é pequeno, fixado e sem mecanismo acoplado, com corrente de partida documentada de até 0,60 A. A autorização depende do conjunto completo: CI, placa, trilhas, conectores, capacitores, fonte e motor. Um anúncio de corrente, isoladamente, não substitui essa análise.

A referência também exige entradas definidas quando o Uno está em reset ou desligado: há pull-downs físicos de 10 kΩ para GND em IN1, IN2 e NSLEEP. A ponte B permanece definida por pull-downs de 10 kΩ em BIN1 e BIN2. Esses resistores só são aceitos após conferir no esquema do módulo que não há pull-ups incompatíveis.

Separe sempre os limites do CI dos limites do módulo. A faixa de tensão e a corrente indicadas na folha de dados do DRV8833 não garantem, por si sós, que uma placa pequena suporte a mesma corrente contínua: encapsulamento, cobre, conectores, ventilação e montagem mudam a dissipação possível.

A corrente de partida é transitória. Ela não deve ser comparada diretamente apenas com uma corrente contínua. Para liberar um motor, compare sua partida com a condição de partida validada para o módulo e, quando houver dados, com os limites transitórios, a limitação de corrente e a margem térmica.

Nesta referência, os pinos 9 e 10 usam o PWM padrão do Uno, próximo de 490 Hz. Isso está abaixo do máximo de 20 kHz declarado para o módulo de referência; não reconfigure temporizadores.

Antes de usar uma proteção como critério, identifique qual proteção existe no módulo e como ela opera.

Na referência, a limitação de corrente implementada com resistores de sensoriamento atua em torno de 1,5 A por ponte. Ela restringe a corrente durante a condução; não eleva a capacidade contínua de 0,80 A da placa nem torna aceitável manter uma carga em sobrecarga.

O desligamento por sobrecorrente é outra camada: ele desabilita a ponte ao detectar a condição. O DRV8833 pode tentar se reabilitar nos intervalos de repetição documentados mesmo se a causa persistir, alternando tentativas e novos desligamentos. Portanto, a aplicação deve retirar a solicitação de movimento e investigar; não deve contar com a repetição como controle normal de corrente.

A proteção térmica desliga e só permite retorno após resfriamento com a histerese interna. A subtensão bloqueia a operação enquanto VM está abaixo do limiar e libera quando a tensão volta à faixa válida. Em todos os casos, recuperação interna não é autorização para retomar movimento.

Com VM desligada, não mantenha IN1, IN2 ou NSLEEP em nível alto pelo Uno. Isso pode alimentar parcialmente circuitos internos pelo caminho das entradas. Mantenha as linhas baixas — os pull-downs da referência ajudam nesse estado — até a alimentação de potência estar válida.

Após levar nSLEEP a HIGH, o DRV8833 requer o tempo de despertar tWAKE documentado, de até 1 ms na referência. Os steps seguintes usam 2 ms como margem antes de considerar o CI disponível. Essa espera não aplica PWM e não comprova que o motor esteja parado.

Entradas da ponte A não são DIR + ENABLE

No DRV8833, o canal A recebe AIN1 e AIN2. Os dois pinos, em conjunto, definem o estado da ponte; não suponha que um deles seja apenas direção e o outro apenas habilitação.

Nesta referência, os pinos do Uno R3 são IN1 = 9, IN2 = 10 e NSLEEP = 7. Os nomes “frente” e “ré” dependem dos fios do motor. Aqui, chamaremos 1/0 de frente e 0/1 de ré apenas como convenção de firmware.

A tabela funcional determina também os estados de parada. Assim, é preciso escolher explicitamente entre alta impedância, frenagem e desabilitação global.

A estratégia de referência aplica PWM em uma entrada por vez e mantém a outra em nível baixo:

• Frente: PWM em IN1 e IN2 em LOW.
• Ré: IN1 em LOW e PWM em IN2.
• Retirada do acionamento: IN1 e IN2 em LOW.

Quando o PWM está alto, a ponte recebe 1/0 ou 0/1 e aciona o motor. Quando está baixo, ela recebe 0/0, que corresponde à alta impedância nesta tabela. Portanto, essa estratégia alterna entre acionamento e parada livre/recirculação correspondente; ela não alterna diretamente para o estado de frenagem 1/1.

nSLEEP não é uma entrada de PWM. Em nível baixo, ele coloca o dispositivo inteiro em repouso e desabilita as duas pontes: canal A e canal B. Use-o para desabilitação global, não para controle de velocidade.

Ao levar nSLEEP a nível alto, espere o tempo de despertar documentado antes de solicitar movimento. No firmware de referência, será usada uma margem de 2 ms após habilitar o driver. Esse tempo torna o CI disponível; não prova que o motor parou nem autoriza uma partida automática.

Mesmo sem motor no canal B, suas entradas não devem ficar soltas. Mantenha BIN1 e BIN2 em níveis definidos conforme a documentação do módulo; nesta referência, ambos permanecem em LOW.

Complete o trecho que implementa a estratégia de referência no canal A. pwm representa um valor entre 0 e 255. A função pararLivre() deve retirar o PWM e selecionar 0/0.

Observe que nSLEEP não aparece nas funções de sentido: ele é reservado à habilitação e à desabilitação global do driver.

Durante reset, energização ou quando o Uno ainda não configurou os GPIOs, o firmware não controla as linhas. O estado seguro precisa, portanto, existir no hardware: AIN1 = 0, AIN2 = 0 e nSLEEP = 0.

Na referência, isso mantém a ponte A em 0/0 e o DRV8833 inteiro em repouso. O motor não recebe acionamento antes de setup() nem após um reset. O código reforça esse estado assim que começa, mas não pode desfazer um pulso que tenha ocorrido antes.

A referência usa pull-downs de 10 kΩ para GND, instalados no conector do módulo: um em AIN1, um em AIN2 e um em nSLEEP. As duas entradas da ponte não usada também ficam em nível baixo por sua rede de 10 kΩ.

Essa configuração só é liberada se o esquema do módulo confirmar que esses pinos não têm pull-up para VCC nem outra fonte que os force em nível alto. Um módulo com pull-up em nSLEEP, ou com rede desconhecida, fica bloqueado para esta prática até que sua documentação prove o estado seguro durante reset. Não tente “vencer” um pull-up acrescentando outro resistor sem analisar a rede resultante.

Nesta referência, mantenha uma única pinagem em todo o firmware: IN1 = 9, IN2 = 10 e NSLEEP = 7. Os pinos 9 e 10 usam o PWM padrão do Uno; não reconfigure temporizadores.

A sequência é: pré-carregar níveis baixos, configurar as saídas, retirar qualquer PWM e conservar nSLEEP baixo. Assim, a ponte continua desabilitada depois que o firmware assume os pinos.

Use este trecho como base para as funções de inicialização deste tutorial. Ele não autoriza movimento.

Inicializar não é autorizar movimento. Após qualquer reset, driverPronto permanece falso e nenhum PWM anterior é restaurado. Uma ação explícita da aplicação deve habilitar o driver; somente outra ação explícita poderá aplicar PWM.

A habilitação primeiro confirma as entradas inativas, depois leva nSLEEP a HIGH e aguarda a margem documentada de 2 ms. Essa espera torna o CI disponível; ela não manda o motor girar.

Estas funções separam habilitação, acionamento, parada e desabilitação. A convenção de sentido segue os steps anteriores: PWM em IN1 para frente e em IN2 para ré.

Para inverter com segurança, não basta trocar os comandos de sentido. Ao receber um pedido oposto durante o movimento, a aplicação deve:

1. retirar o PWM e selecionar 0/0, o estado de parada livre/recirculação previsto;
2. registrar o sentido oposto como pendente e entrar em AGUARDANDO_PARADA;
3. bloquear novos pedidos de movimento;
4. receber uma confirmação válida de que o rotor parou;
5. somente então aplicar PWM no sentido pendente.

O tempo morto interno do DRV8833 protege a transferência elétrica entre chaves. Ele não informa se o rotor ainda tem energia mecânica. Por isso, uma espera fixa no firmware não comprova parada.

A referência mantém a pinagem já adotada: IN1 = 9, IN2 = 10 e NSLEEP = 7. Os pinos 9 e 10 usam o PWM padrão do Uno R3.

Todos os sinais de entrada do módulo permanecem definidos por pull-downs físicos de 10 kΩ para GND. Em particular, AIN1 e AIN2 são ligados simultaneamente aos pinos D9 e D10 do Uno e, cada um, ao seu próprio pull-down. Assim, durante reset ou antes da configuração dos GPIOs, a ponte A tende a 0/0.

A ponte B não é controlada nesta prática: BIN1 e BIN2 também permanecem em nível baixo por pull-downs físicos. Essa rede só é válida após conferir no esquema que o módulo não contém pull-ups ou outra ligação incompatível que force esses pinos para nível alto.

Crie um único sketch e copie os três blocos deste step na ordem apresentada. Este primeiro bloco declara os estados e as funções que retiram o acionamento, habilitam e desabilitam o driver.

Acrescente este bloco após o anterior. Enquanto estado for AGUARDANDO_PARADA, pedidos de frente ou ré não acionam o motor. Parada e desabilitação cancelam a pendência.

Acrescente o último bloco. C não é uma medição nem um temporizador: é a confirmação do operador, permitida apenas após a observação válida descrita neste step. X representa uma condição anormal já identificada pela aplicação e exige nova habilitação e nova autorização.

Organize a sequência correta quando chega um pedido de sentido oposto enquanto o motor está em movimento.

A validação avança somente quando cada etapa anterior produziu a evidência esperada:

1. Inspeção desenergizada: confira documentação, polaridade, conexões, pull-downs e ausência de fios soltos.
2. Sem motor: energize Uno e driver, abra o Monitor Serial em 115200 baud e confira os estados do firmware.
3. Com motor: conecte um motor CC pequeno somente após desenergizar novamente e liberar todos os critérios elétricos.

A etapa com motor requer: alimentação de potência em 5,0 V, corrente de partida documentada de até 0,60 A, limites de dissipação e recirculação conferidos e fonte com limite de corrente ajustado em 0,70 A.

Mas atenção: limitar a corrente fornecida pela fonte não prova que ela absorve a corrente devolvida pelo motor. Libere o motor somente se a documentação da fonte ou do caminho de alimentação comprovar que VM permanece dentro dos limites diante de corrente reversa, ou se o conjunto já tiver uma solução documentada de absorção ou limitação dessa energia. Sem essa evidência, faça apenas a análise por diagramas e transcrição, sem conectar o motor.

Com o motor ainda desconectado, carregue o firmware de referência completo do step anterior e abra o Monitor Serial em 115200 baud. Após reset, a mensagem automática é:

PRONTO: E F R S C X

Ela informa que o firmware aceita comandos; não afirma que o driver está habilitado. O estado inicial é DESABILITADO, com nSLEEP baixo e saídas inativas.

Envie E para habilitar o driver. Sem motor, esta etapa confirma a lógica de habilitação, pedidos de sentido, bloqueio de reversão e desabilitação, mas não confirma a parada de um rotor. O caractere C não é uma medição: ele representa a confirmação explícita do operador, permitida somente quando houver motor e observação válida de parada.

Nem toda anomalia em uma ponte H tem a mesma origem. Nesta análise documental, compare três mecanismos sem tentar reproduzi-los: condução simultânea, corrente excessiva com rotor bloqueado e elevação da alimentação por energia regenerada.

A regra é interromper a operação diante de um comportamento anormal. As proteções internas podem reduzir danos, mas não tornam seguro testar limites na montagem.

Use evidências como hipóteses, não como diagnóstico definitivo. A tabela resume o que cada mecanismo sugere e o que ainda precisa ser conferido na documentação e na montagem desenergizada.

Se o módulo expõe um pino de falha, ele só pode ser interpretado pelo significado e pelas condições definidos na documentação daquele módulo. Um mesmo sinal pode indicar mais de uma proteção, ou nenhuma informação sobre a elevação do barramento.

Portanto, “falha ativa” não prova shoot-through, rotor bloqueado ou regeneração isoladamente. Registre o estado, interrompa o acionamento e investigue sem energizar novamente até haver uma hipótese verificável.

Associe cada evidência à hipótese mais compatível e à primeira ação segura. Considere que as evidências são didáticas: na prática, confirme-as pela documentação e pelas condições observadas, sem provocar a falha.

Uma decisão segura de acionamento depende de três camadas ao mesmo tempo:

1. Capacidade elétrica: alimentação, corrente de partida, dissipação, PWM e módulo dentro dos limites documentados.
2. Driver: proteções e prevenção de condução simultânea conforme a documentação; elas reduzem riscos internos, mas não substituem a aplicação.
3. Sequência externa: entradas definidas no reset, PWM coerente com a recirculação prevista, parada confirmada antes de reverter e nova autorização após uma anormalidade.

Se qualquer camada falhar, o comando de movimento deve permanecer bloqueado.

Considere este caso integrado: após o reset, o firmware mantém o driver sem acionamento. Uma autorização explícita libera o motor no sentido direto com PWM. Mais tarde, chega um pedido de reversão: o PWM é retirado e o firmware entra em espera de parada. Nesse intervalo, uma condição anormal é identificada.

A regra correta é: não aplicar o sentido oposto enquanto houver falha, enquanto os limites não estiverem liberados ou enquanto a parada não estiver confirmada. Não há reinício automático após a ocorrência.