Sistema SCADA: o que é, como funciona e onde é usado

Um sistema SCADA (Supervisory Control and Data Acquisition) é um software de supervisão que coleta dados de controladores e equipamentos de campo, mostra o estado do processo em telas gráficas, dispara alarmes e armazena histórico para análise. Ele funciona como o "centro de controle" de uma planta ou de uma rede de instalações espalhadas: o operador vê tudo em um só lugar e pode enviar comandos, enquanto o controle em tempo real continua a cargo dos CLPs e RTUs no campo. É usado em saneamento, energia, óleo e gás, manufatura e infraestrutura.

Como um SCADA está organizado

A arquitetura clássica tem quatro camadas, do processo físico até a tela do operador.

Campo: sensores e atuadores

É onde estão os instrumentos que medem (vazão, nível, pressão, temperatura, corrente elétrica) e os elementos que atuam (bombas, válvulas, disjuntores, motores). Eles se conectam ao controlador local por sinais elétricos convencionais ou por redes de campo.

Controle: CLP ou RTU

O CLP (Controlador Lógico Programável) executa a lógica de controle em tempo real: liga a bomba quando o nível cai, intertrava a válvula, controla a malha de temperatura. A RTU (Remote Terminal Unit, ou unidade terminal remota) cumpre função parecida em instalações remotas e dispersas, como poços, estações de bombeamento e subestações, com foco em telemetria, baixo consumo e comunicação por rádio, celular ou satélite.

O ponto importante: se a comunicação com o servidor cair, o CLP ou a RTU continua controlando o processo sozinho. O SCADA supervisiona; ele não é o controlador de última instância.

Servidor SCADA

É o computador (físico, virtual ou em nuvem) onde roda o software de supervisão. Ele mantém a comunicação cíclica com todos os controladores por meio de drivers de protocolo, atualiza o banco de dados em tempo real (as "tags"), avalia condições de alarme, grava o historiador e atende os clientes. Em instalações críticas, o servidor é redundante.

Cliente, IHM e acesso remoto

Os operadores acessam o sistema por estações cliente na sala de controle, por telas web e por dispositivos móveis. As telas sinóticas mostram o processo de forma gráfica, com cores, valores numéricos e tendências, e permitem enviar comandos: partir uma bomba, alterar um setpoint, reconhecer um alarme.

As funções principais de um SCADA

• Supervisão em tempo real: telas sinóticas com o estado atual de cada equipamento e variável, atualizadas em segundos ou frações de segundo.
• Comando: envio de ordens ao controlador, com controle de permissões por usuário e registro de quem fez o quê.
• Gestão de alarmes: detecção de condições anormais (nível alto, falha de comunicação, sobrecorrente), com prioridades, reconhecimento, filtros e histórico.
• Historiador: banco de dados otimizado para séries temporais, que guarda milhões de amostras e permite consultar tendências de meses ou anos atrás.
• Relatórios: produção diária, consumo de energia, horas de operação, volumes tratados, eventos de parada.
• Auditoria e trilha de eventos: registro de logins, comandos e alterações, exigido em setores regulados.

Protocolos de comunicação

O SCADA precisa "falar a língua" dos controladores, e por isso os protocolos são um assunto central.

• Modbus (RTU e TCP): o mais antigo e difundido, simples e suportado por praticamente todo equipamento. Não tem segurança nativa nem descrição dos dados; cada tag é apenas um endereço numérico. Quem quer entender como ele se compara a outras redes de chão de fábrica pode ler nosso guia sobre PROFINET, EtherNet/IP e Modbus.
• OPC UA: padrão moderno e independente de fabricante, com modelo de informação (os dados têm nome, tipo e unidade), segurança embutida (certificados e criptografia) e suporte a nuvem. É o caminho natural para integrar o SCADA a sistemas de gestão e a plataformas de IIoT.
• DNP3: muito usado em energia elétrica, água e saneamento, principalmente na comunicação com RTUs em links lentos ou instáveis. Suporta envio de eventos com carimbo de tempo e leitura por exceção, o que economiza banda.
• IEC 61850: padrão do setor elétrico para automação de subestações, que define não só a comunicação, mas o modelo de dados dos relés de proteção e dos equipamentos de manobra.

SCADA, IHM, DCS e MES: qual é a diferença

Esses termos são confundidos com frequência, mas ocupam posições diferentes.

• IHM é a interface local de uma máquina, ligada a um único CLP, sem historiador robusto nem gestão centralizada de alarmes. Um SCADA supervisiona muitas máquinas e áreas de uma vez.
• DCS (Sistema Digital de Controle Distribuído) é uma plataforma em que controle e supervisão vêm integrados de fábrica, com controladores redundantes e foco em processos contínuos, como refinarias, petroquímicas e papel e celulose. No DCS, o controle regulatório é o centro; no SCADA, o controle está nos CLPs e o software cuida da supervisão.
• MES (Manufacturing Execution System) fica um nível acima: acompanha ordens de produção, rastreabilidade, indicadores de eficiência (OEE) e qualidade. Ele consome dados do SCADA, sem operar o processo.

Onde o SCADA é usado: exemplos

• Saneamento: uma companhia de água supervisiona dezenas de poços, estações elevatórias, reservatórios e estações de tratamento espalhadas pela cidade. O SCADA mostra níveis, aciona bombas por telemetria e alerta sobre vazamentos ou faltas de energia.
• Energia: centros de operação acompanham subestações e usinas, com medições de tensão, corrente e potência, comando de disjuntores e registro de eventos de proteção.
• Óleo e gás: monitoramento de dutos, estações de compressão e poços, com detecção de vazamentos e controle remoto.
• Manufatura: supervisão de linhas de produção, utilidades (ar comprimido, vapor, água gelada), contagem de produção e paradas, integrando-se à manutenção preditiva por meio do historiador.

Segurança cibernética em sistemas SCADA

Por muitos anos, os sistemas SCADA rodaram em redes isoladas. Hoje o servidor quase sempre está ligado à rede corporativa, à nuvem ou a acessos remotos de fornecedores, e ataques a infraestrutura crítica deixaram de ser hipótese.

As práticas recomendadas pelos padrões do setor, como a série IEC 62443, incluem:

• Segmentação de rede: separar a rede de automação da rede corporativa por firewalls, usando uma zona desmilitarizada (DMZ) para os serviços que precisam ser acessados dos dois lados.
• Controle de acesso: usuários nominais, senhas fortes, autenticação em dois fatores para acesso remoto e revogação imediata de contas de ex-funcionários e fornecedores.
• Atualizações e inventário: manter sistemas operacionais e software do SCADA atualizados, com inventário de todos os ativos conectados.
• Backups testados: cópias regulares da configuração do SCADA e dos programas dos CLPs, guardadas fora da rede.
• Protocolos seguros: preferir OPC UA e versões seguras de outros protocolos onde possível, e nunca expor Modbus diretamente à internet.

Um sistema SCADA bem projetado é, ao mesmo tempo, os olhos e a memória da operação. Entender sua arquitetura, suas funções e seus limites ajuda a dimensionar o projeto, escolher os protocolos certos e evitar a armadilha mais comum: tratar a supervisão como um detalhe, quando ela é o que transforma dados de campo em decisões.