- Autor: Johnny Liu | CEO da Dowway Vehicle
- Revisor técnico: Yan Hailiang (líder de segurança funcional nas coordenadas de Suzhou)
- Publicado: 6 de agosto de 2026
- Tempo de leitura recomendado: 7–9 minutos (aproximadamente 1.750 palavras)
- Público-alvo: Engenheiros automotivos, entusiastas de veículos elétricos, gerentes de produto de chassis inteligentes
- Nível de leitura: Nível 8 (Linguagem clara, explicações simples para tópicos técnicos)
Table of Contents
Visão geral – Ficha informativa
Resumo rápido: Frenagem Eletromecânica (EMB) É uma tecnologia puramente eletrônica de freio (brake-by-wire). Ela substitui o fluido de freio hidráulico por fios e pinças acionadas por motor, fixadas diretamente às rodas. Essa mudança reduz o tempo de resposta da frenagem de 300-500 ms para <100 ms. Como o EMB não possui ligação mecânica ao pedal nem sistema hidráulico de reserva, a segurança funcional exige ASIL D redundância de enlace completo (alimentação dupla, cabeamento duplo, controladores duplos) e estrita conformidade com GB 21670 e ISO 26262.
| Métrica / Parâmetro | Freios hidráulicos tradicionais | Frenagem Eletromecânica (EMB) |
|---|---|---|
| Tempo de resposta | $300-500 ms$ | <100 ms (aumento de velocidade de 43%) |
| Meio de atuação | Fluido de freio, cilindro mestre, bombas auxiliares | Fiação elétrica, servomotores |
| Distância de frenagem de emergência | Linha de base | Reduzido em aproximadamente $2 milhões. |
| Recurso mecânico | Ligação física do pedal hidráulico | Redundância dupla de energia elétrica (ASIL D) |
| Norma Nacional de Segurança | Regras hidráulicas obrigatórias | GB 21670 (Em vigor a partir de 1 de janeiro de 2026) |
Introdução: Da Fluido Hidráulico aos Fios Elétricos
Em 2025, as vendas globais de veículos elétricos (VE) ultrapassaram 16 milhões de unidades, representando mais de 50% do mercado total de automóveis. Com a entrada em vigor das normas de condução autônoma de Nível 3 (L3) em todo o mundo, os projetos de chassis antigos enfrentam um grande obstáculo. Os freios hidráulicos são lentos demais para os computadores de condução autônoma.
Por mais de cem anos, os carros usaram fluido de freio, bombas de vácuo, tubos de metal e cilindros mestres para parar. Veículos elétricos modernos, como o Chery Exeed e o Li Auto L9, estão migrando para… Frenagem Eletromecânica (EMB). O sistema EMB elimina completamente o fluido de freio e depende do controle elétrico direto.
Esta análise técnica foi feita durante uma sessão técnica ao vivo realizada por SASETH—uma comunidade de segurança automotiva fundada pelo fundador da Panshi Information. A palestra contou com a participação de Yan Hailiang, Líder de Segurança Funcional na Suzhou Coordinates. Ele traz mais de 10 anos de experiência em direção inteligente, segurança de chassis e certificações de produtos ASIL D de 0 a 1. Abaixo, segue um resumo completo de sua formação técnica, abrangendo a arquitetura EMB, sistemas de segurança de reserva, etapas regulatórias e controle central do chassis.
I. Projeto de Redundância EMB: Realizando Subtrações e Adições
A principal estratégia de segurança por trás do EMB se resume a duas ações: Remover componentes mecânicos pesados e adicionar dispositivos de segurança elétrica de reserva.
[ Traditional Hydraulic Brake ]
Fluid + Master Cylinder + Booster Pumps + Brake Lines
│
▼ (SUBTRACTION: Remove Fluid & Pipes)
[ EMB Actuator Setup ]
Direct Electric Wires + Wheel Motors (<100ms Response)
│
▼ (ADDITION: Add ASIL D Redundancy)
[ Dual Power Isolation & Communication Buffers ]
1. Remoção de peças mecânicas antigas
- Velocidade de resposta mais rápida: O fluido hidráulico leva tempo para atingir a pressão desejada, causando um atraso de 300 a 500 ms. O EMB utiliza sinais elétricos para movimentar as pinças de freio das rodas, reduzindo o tempo de reação. sob $100\,\text{ms}$.
- Layout do chassi mais limpo: A remoção dos cilindros mestres, das linhas de fluido e das bombas auxiliares libera espaço dentro do chassi. Também elimina vazamentos de fluido de freio tóxico.
- Controles Unificados do Chassi: Os sistemas de frenagem, direção e suspensão não precisam mais ser separados. Os engenheiros podem agrupá-los em um único computador central de chassi.
2. Adicionando medidas de segurança de reserva
Para alcançar a classificação de segurança máxima para carros (ASIL D De acordo com a norma ISO 26262, as equipes de engenharia utilizam dois caminhos principais de projeto:
- Controlador central + 4 controladores de pinça de freio: Os controladores das quatro rodas atuam como backups caso a unidade principal falhe. Dentro da unidade central, dois canais internos executam a lógica principal e a de backup simultaneamente.
- Arquitetura de redundância de enlace completo: Utiliza linhas de alimentação duplas isoladas, canais de comunicação duplos, código de compensação dinâmica da força de frenagem, sensores de velocidade das rodas conectados a cada controlador de roda e fiação de alimentação de linha dupla em todo o carro.
A vantagem para as montadoras: Arquitetura de freio eletrônico EMB Separa os motores físicos do software de controle. Os fabricantes de automóveis podem mover o código de frenagem para seus próprios computadores, facilitando a reutilização do software em diferentes modelos de carros.
II. Capacidades Essenciais: Além da Parada
O EMB faz mais do que simplesmente parar um carro. Ele oferece aos engenheiros controles precisos sobre o movimento do veículo, algo que os sistemas hidráulicos não conseguem igualar:
┌─► 1. Shorter Stopping Distance (-2m, +0.05G Deceleration)
│
EMB Key Features ─┼─► 2. Brake-Assisted Steering (Yaw Moment Control)
│
└─► 3. Single-Wheel Failure Drift Compensation
- Paradas de emergência mais curtas: Ao reduzir o tempo de reação em 43%, o EMB para um carro aproximadamente 2 m mais cedo em frenagens de emergência. O controle de deslizamento do ABS mais preciso aumenta a desaceleração média em +0,05 G, o que ajuda a Frenagem Automática de Emergência (AEB) e o software de direção de nível 3+ a atuarem mais rapidamente.
- Direção com assistência de frenagem: Se um motorista fizer uma curva acentuada e as rodas dianteiras deslizarem (subviragem), o EMB aplica uma breve força de frenagem nas rodas internas. Isso cria uma força de rotação (momento de guinada) que ajuda a direcionar o carro na curva.
- Controle de Derrapagem em Caso de Falha de uma Única Roda: Se um dos motores das rodas quebrar ou perder potência, o sistema central ajusta instantaneamente a força de frenagem nas três rodas restantes. Isso impede que o carro gire em falso ou puxe para um lado. Em demonstrações na pista de testes, veículos com o freio de uma roda completamente desconectado ainda pararam em linha reta e de forma suave.
III. Como lidar com a perda total de energia
Num carro a gasolina normal, se o motor parar ou a bateria descarregar, você ainda pode pisar fundo no pedal do freio para forçar o fluido hidráulico pela tubulação. Num sistema EMB puramente controlado por fios, Sem eletricidade, não há freios..
Para solucionar esse risco energético, os órgãos reguladores de segurança exigem medidas rigorosas. redundância de alimentação dupla:
[ Main Traction Battery ] ────┐
├──► [ ASIL D Power Isolation Module ] ──► Dual EMB Power Paths
[ 12V Auxiliary Battery ] ────┘
- Isolamento de linha de alimentação dupla: Os freios são alimentados por duas fontes de energia separadas. Elas devem operar independentemente para que um curto-circuito em uma linha não afete a outra. Os dispositivos de armazenamento de energia de reserva (baterias ou conversores CC-CC) devem executar autotestes de hardware contínuos para detectar falhas imediatamente.
- O teste de frenagem “8+1”: O sistema deve completar 8 paradas de emergência consecutivas com potência máxima. Após essas 8 paradas, ele deve manter energia armazenada suficiente para uma 9ª parada de emergência com desaceleração ≥ 2,44 m/s².
- O teste de saúde da bateria “4+1”: As unidades de armazenamento de energia devem monitorar seu Estado de Saúde (SOH). Se a saúde da bateria cair para mais de 20%, uma luz de alerta acende. Se a energia da bateria atingir um nível perigosamente baixo, o carro deve reduzir automaticamente a velocidade para menos de 20 km/h em 60 segundos.
A solução para o setor: As equipes de engenharia conectam a bateria principal de alta tensão do veículo elétrico a uma bateria auxiliar secundária de 12 V. Módulo de isolamento de energia ASIL D Ele fica posicionado entre as duas fontes de energia para manter o fluxo de energia mesmo durante falhas elétricas pontuais.
IV. Conformidade regulamentar: GB 21670 vs. ISO 26262
Os engenheiros costumam perguntar: Se o nosso sistema de freios atender ao padrão nacional obrigatório da China (GB 21670), ainda precisaremos do processo internacional ISO 26262?
A resposta é sim. Esses dois padrões funcionam em conjunto:
- GB 21670 (Norma Nacional Obrigatória): Concentra-se nos resultados dos testes físicos. Define as distâncias de parada e os testes de hardware necessários para sistemas ETBS controlados por fio a partir de 1º de janeiro de 2026.
- ISO 26262 (Norma Internacional de Segurança): Foca-se nos processos de engenharia. Detalha como o hardware e o software devem ser construídos, documentados e testados passo a passo, utilizando um rigoroso ciclo de vida em modelo V.
GB 21670 (Physical Performance Test Results)
+
ISO 26262 (Development Methodology & Process)
=
Complete Production-Ready Safety Evidence Chain
Etapa de implementação em 3 camadas
- Requisitos do sistema: O sistema eletrônico de frenagem em rodovias (ETBS) deve atender aos requisitos de hardware ASIL D.
- Etapas do processo: O desenvolvimento deve seguir as etapas do modelo V da norma ISO 26262, desde o trabalho conceitual inicial até os testes finais em pista.
- Documentos comprovativos: Os fabricantes devem manter registros detalhados de Análise de Perigos e Avaliação de Riscos (HARA), metas de segurança e planos de arquitetura de sistemas (conforme exigido pelos Apêndices A, B e C da GB 21670).
Método de decomposição ASIL: Não é necessário que cada componente individual possua uma classificação ASIL D. Ao combinar dois canais de alimentação ASIL B independentes com comutação automática de backup e proteção de sinal de ponta a ponta (E2E), o sistema combinado atinge a classificação ASIL D. Segurança do sistema ASIL D a um custo de fabricação menor.
V. Arquitetura de Domínio de Chassi Centralizada
As mudanças no design dos computadores automotivos estão acelerando a adoção de EMB em toda a indústria: $$\text{ECUs Distribuídas (2015)} \longrightarrow \text{Controladores de Domínio} \longrightarrow \text{Computação Central + Controle Zonal}$$
As configurações modernas de chassis dependem de três principais escolhas tecnológicas:
- Controle X-by-Wire completo (Controle elétrico para direção, frenagem e acelerador).
- Software e hardware desacoplados (Separando o código de controle dos motores mecânicos).
- Controle de movimento 3D XYZ (Gerenciar simultaneamente os movimentos do carro para frente, para os lados e para cima e para baixo).
[ Central Computing Domain Controller ]
│
┌────────────────────────────────┼────────────────────────────────┐
▼ ▼ ▼
Longitudinal (X) Lateral (Y) Vertical (Z)
(EMB Braking) (Steer-by-Wire Control) (Active Suspension)
Exemplo prático: Nio ET9 a 130 km/h
Considere um estouro de pneu ocorrendo a 130 km/h em um Nio ET9:
- Direção eletrônica Ajusta os ângulos das rodas dianteiras em 230 ms para permanecer na faixa.
- ESP e controle de torque Reequilibrar a potência do motor entre as rodas em 10 ms.
- Suspensão ativa níveis de magreza corporal dentro de 1 ms.
Essa taxa de resposta em milissegundos é impossível com fluido hidráulico lento. Os motores elétricos EMB se conectam diretamente aos computadores centrais do chassi, ajudando os três sistemas a funcionarem como uma única proteção de segurança unificada.
VI. Perguntas e Respostas Técnicas (P&R)
P1: A EMB precisa de sensores de pressão físicos em todas as pinças de freio das rodas?
Resposta curta: Não, os sistemas EMB de produção em massa não precisam de sensores de força físicos em cada roda, porque os algoritmos de software estimam a força de aperto com precisão.
Em vez de adicionar sensores de força caros que podem se desgastar, os engenheiros usam código de estimativa de força. Este software calcula a força de frenagem usando a corrente elétrica do motor, o ângulo de rotação do motor e a velocidade da roda. Essa abordagem reduz os custos de hardware, mantendo a precisão da força de frenagem.
Q2: O EMB é estritamente necessário para a condução autônoma de Nível 3 (L3)?
Resposta curta: Os sistemas de nível 3 ainda podem usar sistemas hidráulicos modificados (EHB), mas o EMB é preferido devido à sua velocidade inferior a 100 ms, enquanto a condução de nível 4 exigirá o uso do EMB.
Os sistemas de condução autônoma de nível 3 podem operar com freios eletro-hidráulicos (EHB) se os engenheiros gerenciarem os atrasos hidráulicos. A maioria das metas de segurança define um Intervalo de Tempo Tolerante a Falhas (FTTI) entre 200 e 500 ms. Como o EHB responde em menos de 100 ms, isso deixa bastante tempo disponível para o software de segurança reagir. Veículos autônomos de nível 4 e superiores exigirão estritamente configurações com EHB puro.
Q3: Como os engenheiros gerenciam falhas de causa comum em Unidades de Microcontroladores (MCUs) duplas, e a degradação do sistema é um estado seguro válido?
Resposta curta: Os MCUs duplos utilizam a Análise de Falhas Dependentes (DFA) para gerenciar riscos compartilhados, e a degradação controlada do desempenho é aceita como um estado seguro se as regras mínimas de parada forem atendidas.
Os engenheiros usam Análise de Falhas Dependentes (DFA) Estudar os riscos compartilhados entre dois MCUs. Embora as equipes usem diferentes tipos de sensores sempre que possível (como combinar sensores de efeito Hall e indutivos), usar dois chips de MCU completamente diferentes é muito caro para a produção em massa.
Em relação à degradação: Sim, reduzir a produção do sistema é um estado seguro reconhecido., desde que a potência de frenagem reduzida ainda atenda às metas mínimas de desaceleração de emergência. Sempre que um sistema se degrada, os engenheiros devem recalcular o nível de segurança ASIL geral.
Q4: Os quatro atuadores das rodas devem usar componentes completamente diferentes para evitar falhas comuns?
Resposta curta: São adicionadas variações de componentes sempre que possível, mas fabricar controladores de quatro rodas completamente diferentes seria inviável em termos de custo para a produção em massa.
As equipes de engenharia utilizam variações de componentes quando isso faz sentido. No entanto, fabricar chips essenciais, como microcontroladores (MCUs), completamente diferentes em cada uma das quatro rodas aumenta significativamente os custos de produção. Em vez disso, as equipes da indústria se concentram em estudos de DFA (Design for Functional Analysis) minuciosos, separação física da fiação e verificações de falhas em tempo real para gerenciar os riscos compartilhados de forma eficaz.
Considerações finais: Construindo sistemas EMB prontos para produção
Substituir o fluido hidráulico por fiação elétrica vai além da simples redução do tempo de frenagem. Cria-se, assim, um controlador de roda independente e flexível para os futuros carros definidos por software.
À medida que as equipes de engenharia transferem a tecnologia EMB dos testes em pista para fábricas de alto volume, o sucesso não dependerá da adição do maior número possível de peças extras. Os projetos vencedores serão aqueles que conseguirem Detectar, isolar e solucionar falhas de componentes em milissegundos. mantendo ao mesmo tempo uma documentação clara em conformidade com a norma ISO 26262 para os órgãos reguladores.
Sobre o autor
Johnny Liu é o CEO da Dowway Vehicle. Ele é especializado em configurações de chassis de última geração controladas por fios, eletrônica de potência e arquitetura de segurança funcional automotiva.
Tem dúvidas sobre EMB Precisa de isolamento de energia ou está em conformidade com a norma ISO 26262? Entre em contato com nossa equipe técnica ou junte-se à comunidade de segurança automotiva da SASETECH.