Quando a bateria pega fogo: alocação de seguro e responsabilidade

1. Um incêndio de bateria cria uma cadeia de sinistros

Um incidente com bateria raramente produz uma única fatura isolada. A fuga térmica pode danificar células, módulos, racks, contêineres, equipamentos de conversão de energia, cabeamento, estruturas e ativos vizinhos. Calor, fumaça, gases, água de combate a incêndio e destroços podem gerar preocupações fora do local. O ativo pode permanecer indisponível durante investigação, estabilização, remoção, redesenho, aquisição e recomissionamento. A perda de receita e a pressão sobre o serviço da dívida podem durar mais que o incêndio visível.

O problema de alocação começa com a sequência de eventos. Um defeito de célula, erro de instalação, falha de controle, entrada de água, falha elétrica, incêndio externo, impacto físico ou excursão operacional pode iniciar o evento. Detecção, isolamento, ventilação, supressão, espaçamento e resposta de emergência afetam então a propagação e a gravidade das perdas. Cada etapa pode envolver uma parte diferente e uma obrigação contratual diferente.

O registro público da Agência de Proteção Ambiental dos Estados Unidos (EPA) referente ao incêndio de Moss Landing em janeiro de 2025 mostra a amplitude e a duração dos trabalhos posteriores ao evento. A EPA supervisionou planejamento, monitoramento do ar, remoção de baterias, desenergização, transporte e descarte no âmbito de um acordo exigível. O incidente, portanto, ilustra por que o modelo de perdas deve ir além dos equipamentos danificados e da interrupção imediata dos negócios. Ele não estabelece uma frequência geral de perdas nem uma alocação de responsabilidades para outros projetos.

A questão financeira é prática: quem deve pagar cada necessidade de caixa, quando o pagamento deve ocorrer, quais evidências acionam o reembolso e o que acontece se uma parte responsável ou uma seguradora contestar a reclamação? Uma resposta completa conecta evidências de engenharia a recuperações contratuais e de seguros no mesmo modelo de fluxo de caixa datado.

Caminho conceitual de perdas. Cada etapa pode envolver contratos, apólices, partes e datas de pagamento diferentes.

2. Separar perigo, perda, responsabilidade legal e financiamento

O perigo descreve a potencial fonte de dano. A perda registra a consequência econômica. A responsabilidade legal depende de contrato, responsabilidade civil extracontratual, legislação e fatos. O financiamento identifica a fonte de caixa disponível quando o pagamento é devido. Esses quatro conceitos se sobrepõem, mas nenhum substitui o outro.

Um sistema pode atender a uma norma de segurança reconhecida e ainda assim sofrer uma perda. A conformidade pode sustentar evidências de projeto prudente e afetar a segurabilidade, licenças e sinistros, enquanto o contrato e a lei aplicáveis ainda determinam a responsabilidade. Um fornecedor pode violar uma garantia sem causar todas as perdas resultantes. Um proprietário pode ter direito a uma indenização e ainda assim financiar trabalhos de emergência antes da recuperação. Um evento segurado pode estar coberto pela apólice patrimonial, enquanto uma exclusão de apólice deixa custos de poluição ou de execução defeituosa fora da recuperação.

O caso de investimento deve, portanto, evitar um único percentual de transferência de risco. Ele deve listar cada categoria de perda, o caminho jurídico e de apólice mais relevante, limites, franquias, exclusões, períodos de espera, garantias e prazo esperado de pagamento. O mesmo evento físico pode acionar vários caminhos sem permitir dupla recuperação.

3. Comece pelo conjunto de eventos críveis

O conjunto de eventos deve refletir a química proposta, o projeto de célula e módulo, o invólucro, o local, os equipamentos de balanceamento do sistema, o método de instalação, o perfil operacional e os perigos externos. O trabalho de segurança da Sandia identifica abuso mecânico, elétrico e térmico entre as causas de fuga térmica e examina gerenciamento de baterias, ventilação, supressão e resposta de emergência. O registro de riscos do projeto deve converter esses conceitos em cenários específicos do local.

Cenários críveis podem incluir defeito interno de célula, conexão solta, sobrecarga, vazamento de refrigerante, falha de aquecimento ou ventilação, falha de sensor ou comunicação, erro de software de controle, entrada de água, inundação, raio, incêndio florestal, impacto de veículo, queda de equipamento, erro de comissionamento e erro de manutenção. Transporte e armazenamento antes do comissionamento merecem tratamento separado, pois a titularidade, a custódia e o seguro podem mudar durante essas etapas.

O conjunto de eventos deve incluir também falha de resposta. A detecção pode ser atrasada. O isolamento pode não funcionar. Gás pode se acumular. Os socorristas podem ter informações incompletas. A água de combate a incêndio pode migrar. Células danificadas podem reignitar durante a remoção. O modelo de perdas deve examinar tanto as falhas iniciadoras quanto as barreiras destinadas a limitar as consequências.

4. Use normas como evidência de projeto e insumos contratuais

A UL 9540 aborda equipamentos de sistemas de armazenamento de energia. A UL 9540A avalia a propagação de incêndio por fuga térmica. A NFPA 855 aborda a instalação. A edição de 2026 da NFPA 855 e a sexta edição da UL 9540A dão maior ênfase a testes de incêndio em larga escala no nível de instalação. A UL Solutions afirma que o método revisado avalia condições severas, incluindo ignição de gases ventilados e incêndio desenvolvido, com critérios de desempenho mensuráveis.

As normas afetam o layout, a separação, a supressão, a ventilação, as evidências de teste e a revisão da autoridade. Os contratos EPC e de fornecimento devem identificar as edições exigidas, a configuração do teste, a entrega do relatório, os desvios permitidos e a responsabilidade por mudanças entre os sistemas testados e instalados. Um relatório para uma célula, módulo, invólucro ou configuração diferente pode fornecer evidências limitadas para o projeto real.

O contrato também deve abordar mudanças futuras. Firmware, fornecimento de células, arquitetura de rack, supressão, aumento e substituição podem alterar o perfil de perigo. O proprietário precisa de direitos de aprovação, obrigações de evidência e uma regra clara para reteste ou revisão de engenharia. Os requisitos de notificação de seguro devem estar alinhados com o processo de controle de mudanças.

5. Preserve o caso de segurança completo

Um credor ou segurador precisa de mais do que um certificado. O caso de segurança deve conectar análise de perigos, listagem de produtos, relatórios de teste de incêndio, desenhos de projeto, distâncias de separação, ventilação, proteção contra deflagração, detecção, supressão, controles, planos de emergência, registros de comissionamento, limites operacionais e procedimentos de manutenção. A configuração usada na análise deve corresponder à configuração colocada em serviço.

A custódia de documentos é importante após um incidente. Registros, alarmes, versões de firmware, configurações, registros de inspeção, fotografias, vídeo, amostras e componentes danificados podem se tornar evidências. Os contratos devem alocar o controle do local e equipamento, notificação, preservação, acesso, testes, nomeação de especialistas e privilégio. Uma decisão precoce de limpeza pode afetar disputas posteriores de causalidade e recuperação.

O projeto deve definir um protocolo de evidências antes da operação. Ele deve identificar quem pode isolar sistemas, copiar registros, nomear laboratórios, comunicar-se com as autoridades e aprovar testes destrutivos. O protocolo deve coexistir com deveres imediatos de segurança de vida e ambientais.

6. Mapeie as categorias de perdas antes de redigir indenizações

O cronograma de perdas deve começar com categorias econômicas em vez de cláusulas jurídicas padrão. A perda direta de propriedade inclui equipamentos de bateria danificados e outros ativos do projeto. A interrupção de negócios inclui receita contratada e de mercado perdida, energia de substituição, custo de desequilíbrio, despesa operacional e pressão do serviço da dívida. A perda de terceiros inclui lesões, danos à propriedade, perturbação e reclamações de perdas econômicas quando legalmente recuperáveis.

O custo ambiental pode incluir monitoramento, contenção, água contaminada, gestão de detritos, transporte, tratamento, descarte, supervisão regulatória e restauração. O custo profissional inclui engenheiros de emergência, especialistas forenses, defesa legal e preparação de sinistros. O custo de financiamento inclui saques de reserva, taxas de renúncia, juros durante a interrupção e o efeito da conclusão atrasada ou capacidade reduzida.

Cada categoria precisa de uma regra de medição. Custo de reposição, valor em dinheiro real, valor acordado, lucros brutos e lucro bruto podem produzir recuperações diferentes. O contrato e a apólice devem identificar se impostos, escalonamento, frete acelerado, atualizações de código, remoção de detritos, honorários profissionais e despesas de mitigação estão cobertos e dentro de quais limites.

Tabela 1. Cronograma de alocação e recuperação de perdas

Estrutura geral. A alocação efetiva depende dos contratos executados, da redação da apólice, da legislação aplicável e das evidências.

7. Aloque precisamente a responsabilidade pelo projeto

Projetos de baterias combinam projeto do produto, integração de sistemas, projeto civil e elétrico, engenharia de incêndio, controles e interfaces com a rede. Uma declaração genérica de que cada parte é responsável pelo seu escopo pode deixar falhas de interface sem solução. O contrato deve definir a autoridade de projeto e o dever de coordenar entre interfaces.

O fornecedor de equipamentos deve identificar as condições exigidas para sua listagem, evidências de testes e garantia. O integrador deve confirmar que a arquitetura do sistema e os controles atendem a essas condições. O contratado EPC deve incorporar riscos específicos do local, códigos, acesso, drenagem, fundações, proteção elétrica e infraestrutura de emergência. O proprietário deve fornecer informações precisas sobre o local e a operação.

A cobertura de responsabilidade civil profissional pode responder por projeto negligente por profissionais segurados, sujeita a gatilhos de reclamação, exclusões e limites. Geralmente é distinta da cobertura de danos patrimoniais e de responsabilidade geral. O projeto deve confirmar quais entidades detêm a cobertura, a data retroativa, o período de manutenção e os direitos de comprovar a renovação.

8. Trate as interfaces como um pacote de risco próprio

Muitas perdas surgem entre escopos. Um fornecedor de baterias pode fornecer contêineres enquanto outra parte fornece transformadores, painéis de manobra, SCADA, comunicações, água de combate a incêndio, drenagem ou edificações. O algoritmo operacional pode vir de um otimizador. A segurança cibernética pode envolver vários fornecedores. A parte capaz de evitar uma falha de interface pode ser diferente da parte que detém o seguro relevante.

Um cronograma de interfaces deve identificar entradas, saídas, premissas, verificação e aprovação formal. Deve abranger limites de temperatura e umidade, ajustes de proteção elétrica, transmissão de alarmes, desligamento de emergência, alimentação auxiliar, drenagem, abastecimento de água, acesso, comunicações e procedimentos de resposta. Alterações devem acionar revisão coordenada.

Os limites de responsabilidade devem ser examinados no nível da interface. Se cada contratado excluir danos ao equipamento de outro contratado, o proprietário pode reter a perda combinada. O proprietário deve testar se a cobertura de responsabilidade cruzada, as indenizações mútuas, as renúncias à sub-rogação e o seguro patrimonial formam uma alocação coerente.

9. Distinga a garantia do produto da cobertura de sinistros

Uma garantia de produto aborda defeitos definidos ou falhas de desempenho sob condições declaradas. O seguro patrimonial aborda perda física fortuita dentro dos termos da apólice. Os dois podem interagir, mas respondem a perguntas diferentes. Uma garantia pode prever reparo ou substituição do componente defeituoso e excluir remoção, instalação, perda consequencial e danos a outros bens.

Apólices patrimoniais frequentemente contêm exclusões de defeitos ou de execução defeituosa, com diferentes formas de tratamento de perdas consequentes. As disposições de seguro de financiamento de projeto podem exigir cobertura para danos físicos fora da garantia contratual ou da garantia financeira, na medida em que normalmente segurado. Documentos de financiamento arquivados publicamente mostram essa distinção e podem exigir avaliação pelo custo de reposição e cobertura de interrupção de negócios.

O modelo de recuperação deve separar a peça defeituosa, os danos consequentes, a mão de obra, o frete, os testes, a perda de receita e as reclamações de terceiros. Ele deve registrar qual parte paga primeiro e se a seguradora tem direitos de sub-rogação. O proprietário deve evitar presumir que a garantia e o seguro, juntos, cobrem cada dólar.

10. Tratar defeitos seriais e ações para toda a frota

Um defeito em uma célula, módulo, rack, invólucro, versão de firmware ou lote de fabricação pode afetar muitas unidades. O incêndio imediato pode danificar uma parte do projeto, enquanto a investigação identifica uma população mais ampla que exige inspeção, isolamento, alteração de software ou substituição. Uma apólice patrimonial pode responder por bens danificados, deixando a substituição preventiva de equipamentos não danificados fora da cobertura.

O contrato de fornecimento deve definir defeito epidêmico ou serial, amostragem, análise de causa raiz, notificação da frota, ação corretiva, custo de recall, acesso e alocação de custos. O limite deve refletir a população de ativos e a gravidade. O proprietário deve ter direitos a informações sobre incidentes relevantes e ações corretivas em toda a base instalada do fornecedor, sujeitos à confidencialidade adequada.

O seguro de garantia pode apoiar as obrigações de longo prazo do fornecedor e reduzir a exposição de crédito. A Munich Re descreve produtos que respaldam garantias de produto e de desempenho, incluindo proteção contra a insolvência do fornecedor dentro dos termos da cobertura. O projeto ainda precisa revisar exclusões, ponto de anexação, limites e controle de sinistros.

11. Construir uma matriz de indenização em torno da causalidade

Uma indenização deve identificar as partes protegidas, as reclamações cobertas, o padrão causal, a obrigação de defesa, o controle dos advogados, os direitos de acordo, as exclusões, a sobrevivência e a interação com os limites de responsabilidade. Reclamações de terceiros, perdas diretas, custos regulatórios e poluição podem exigir tratamento separado.

Indenizações baseadas em culpa podem deixar o proprietário arcando com a perda até que a negligência ou o inadimplemento seja comprovado. Indenizações baseadas em risco podem alocar eventos especificados independentemente de culpa, como materiais perigosos trazidos ao local, violação de direitos ou lesão ao empregador. A abordagem escolhida deve refletir controle, segurabilidade e posição de barganha.

Contratos públicos de armazenamento de energia frequentemente usam indenizações recíprocas para danos corporais e danos materiais causados por negligência, conduta dolosa ou descumprimento contratual. Essas cláusulas fornecem estruturas úteis, embora não sejam padrões de mercado para todo projeto. O projeto deve alinhá-las aos requisitos de seguro e à lei aplicável.

12. Examinar os limites de responsabilidade por camada de perda

Um limite nominal fornece informações limitadas. O contrato deve mostrar quais reclamações estão dentro do limite geral, quais têm limites separados e quais são excluídas da limitação. Categorias comuns para análise separada incluem morte ou lesão, danos materiais a terceiros, poluição, confidencialidade, propriedade intelectual, fraude, conduta dolosa, indenizações de seguro e custos de correção de trabalho defeituoso.

O limite deve ser comparado com a gravidade verossímil da perda. Um limite igual a uma fração do preço do contrato pode ser insuficiente quando um incêndio pode afetar unidades adjacentes, edificações, equipamentos de rede ou terceiros. A responsabilidade ilimitada pode estar indisponível comercialmente ou não ser suportada pelo balanço da contraparte.

O suporte de crédito converte o direito contratual em uma fonte de recuperação mais confiável. Garantias da controladora, cartas de crédito, garantias de execução, seguro de garantia e pagamentos retidos podem apoiar obrigações selecionadas. O modelo financeiro deve refletir seu valor, vencimento, condições e mecânica de saque.

13. Alinhar as perdas e danos pré-fixados ao atraso segurado

As perdas e danos pré-fixados por atraso compensam o atraso especificado previsto no contrato e dentro do limite acordado. O seguro de atraso no início da operação pode cobrir danos materiais segurados que atrasem a conclusão, sujeito a um período de espera e a um período de indenização. Um atraso de fornecedor sem dano material segurado pode ficar fora da cobertura da apólice.

O modelo de cronograma deve distinguir atraso na entrega de equipamentos, atraso de construção, atraso de testes, atraso de autoridades e recomposição segurada. Deve identificar o caminho crítico e o atraso concorrente. As perdas e danos pré-fixados e as indenizações do seguro devem ser tratados de acordo com seus gatilhos e sua temporalidade.

Os credores devem testar a lacuna de caixa antes que qualquer uma das fontes pague. Franquias, períodos de espera, prova de perda, ajuste e disputas podem atrasar os recebimentos. Uma contingência do sponsor financeiro ou uma reserva financiada pode ser exigida mesmo quando se espera recuperação final.

14. Projete a cobertura patrimonial e de quebra de equipamentos em conjunto

A cobertura patrimonial deve identificar os bens segurados, a base de avaliação, os riscos cobertos, as franquias, os sublimites e as extensões. A cobertura de quebra de equipamentos pode abranger quebra mecânica ou elétrica súbita e acidental, sujeita às condições da apólice. A fronteira é relevante para sistemas de controle, transformadores, inversores, HVAC, bombas e baterias.

A ficha de prevenção de perdas 5-33 da FM abrange projeto, operação, proteção, inspeção, manutenção e testes para armazenamento estacionário de íons de lítio acima de 20 kWh. A Swiss Re também identifica testes de incêndio, separação, ventilação, detecção, supressão, gerenciamento de baterias e risco de construção como controles importantes. Os subscritores podem traduzir esses controles em requisitos de informação, precificação, franquias e capacidade.

O proprietário deve divulgar o sistema com precisão. A química, o formato das células, o invólucro, a energia instalada, o espaçamento, a proteção contra incêndio, o perfil operacional, a manutenção e o histórico de perdas podem afetar a subscrição. Alterações materiais devem seguir as disposições de notificação e consentimento da apólice.

15. Modele a interrupção de negócios com base na estrutura real de receitas

A receita da bateria pode incluir capacidade, disponibilidade, serviços auxiliares, arbitragem de energia, pagamentos de tolling e despacho contratado. Um incêndio pode eliminar o ativo inteiro, um bloco ou um serviço. O modelo de interrupção de negócios deve usar a definição da apólice de lucro bruto segurado ou ganhos brutos segurados e os contratos efetivos do projeto.

O período de indenização deve refletir investigação, remoção de entulho, licenciamento, redesenho, prazo de entrega do fornecedor, instalação, testes e recomissionamento. O período de reparo físico pode ser menor que o período necessário para recuperar a capacidade contratada. Extensões da apólice para negação de acesso, serviços públicos, fornecedores e autoridades devem ser analisadas quando relevante.

Despesas economizadas e receita de mitigação devem ser modeladas. Um projeto pode continuar operando com capacidade reduzida ou contratar serviços substitutos. A apólice pode exigir mitigação razoável. O proprietário deve entender os requisitos de consentimento e documentação antes de uma emergência.

16. Trate a poluição e a água de combate a incêndio como riscos separados

Fumaça, gases, materiais de bateria danificados, detritos e água de combate a incêndio podem gerar obrigações de resposta ambiental. O registro do Moss Landing da EPA inclui monitoramento do ar, manuseio de baterias, desenergização, transporte e descarte. Um registro de incidente separado da EPA para o BESS Gateway descreve água de combate a incêndio entrando em um bueiro de águas pluviais durante um evento de 2024. Esses registros mostram caminhos distintos que uma estimativa de perda patrimonial pode deixar passar.

As apólices de responsabilidade geral comumente contêm exclusões de poluição. A cobertura de danos ambientais ou de responsabilidade por poluição pode usar gatilhos de descoberta, de reclamação apresentada ou baseados em eventos e pode distinguir poluição acidental súbita de poluição gradual. Custos de limpeza, transporte, locais de descarte não próprios e danos a recursos naturais exigem análise específica.

O projeto do local afeta a exposição. Isolamento de drenagem, contenção, gestão de água, acesso e rotas de descarte previamente acordadas podem reduzir custo e incerteza. Os contratos devem atribuir a ação de emergência, preservando a alocação posterior de responsabilidade.

17. Alocar a autoridade de resposta a emergências antes de um evento

O plano de emergência deve identificar o comando de incidentes, a ligação com o serviço de bombeiros, o isolamento do sistema, o acesso ao local, as zonas de exclusão, o monitoramento, a comunicação pública e o escalonamento. A orientação da NFPA enfatiza um plano de operações de emergência, procedimentos de desligamento, remoção de sistemas danificados e treinamento. A orientação do serviço de bombeiros do Reino Unido concentra-se igualmente em riscos específicos do local, acesso dos socorristas, água, detecção, supressão, impactos ambientais e recuperação.

Os direitos de decisão afetam a responsabilidade e a mitigação. O operador pode precisar de autoridade para desligar toda a planta. O serviço de bombeiros controla a resposta a emergências nos termos da legislação aplicável. O OEM pode aconselhar sobre a condição da bateria. O proprietário comunica-se com credores, seguradoras, reguladores e o público. Esses papéis devem ser documentados e exercidos.

Os contratos devem proteger a ação de emergência razoável. Uma parte não deve atrasar a mitigação apenas porque a alocação de custos não foi resolvida. As obrigações de notificação, consentimento e evidência podem ser cumpridas por meio de um protocolo de emergência acordado, seguido de processos formais de sinistros.

18. Operacionalizar a cooperação em sinistros

As cláusulas de sinistros frequentemente exigem notificação rápida, informações, cooperação e consentimento. Um projeto BESS multipartite precisa de um protocolo prático para cumprir esses deveres em várias apólices e contratos. O protocolo deve listar números de apólice, endereços para notificação, corretores, ajustadores de sinistros, assessores jurídicos e contatos técnicos.

O projeto deve preservar uma cronologia de alarmes, ações do operador, clima, despacho, manutenção, comunicações e orientações das autoridades. Deve separar registros factuais de análises jurídicas privilegiadas. As partes devem acordar o acesso a equipamentos e dados relevantes, protegendo informações confidenciais e a cibersegurança.

O controle de acordos exige cuidado. Uma parte indenizadora ou seguradora pode controlar a defesa, mas o proprietário pode enfrentar consequências de licenciamento, reputação e financiamento. O consentimento não deve ser recusado injustificadamente, e os acordos devem evitar admissões ou compromissos operacionais que afetem partes não representadas.

19. Dar aos credores visibilidade direta sobre a transferência de risco

Os documentos financeiros geralmente exigem status de segurado nomeado ou segurado adicional, cláusulas de beneficiário de sinistro, notificação ao credor, renúncia à sub-rogação, classificações mínimas das seguradoras e restrições à cancelamento ou alteração substancial. Os requisitos detalhados devem corresponder aos contratos do projeto e à estrutura da apólice.

As indenizações de seguro precisam de um waterfall de distribuição. Perdas pequenas podem financiar o reparo diretamente. Perdas grandes podem entrar em uma conta controlada e exigir condições de restabelecimento, certificação por engenheiro independente ou pagamento da dívida. Indenizações por interrupção de negócios podem sustentar custos operacionais e o serviço da dívida. Indenizações de responsabilidade civil perante terceiros devem permanecer disponíveis para os sinistros relevantes.

Os credores devem receber certificados atualizados, endossos principais, resumos de apólice e, quando apropriado, o texto integral da apólice. Certificados por si só não estabelecem cobertura. O assessor de seguros deve confirmar conformidade, exclusões, franquias e o efeito das mudanças anuais do mercado.

20. Proteger contra a falha de crédito da contraparte

Uma indenização ou garantia tem a qualidade de crédito do obrigado e do seu pacote de suporte. As cadeias de fornecimento de armazenamento incluem fabricantes, integradores, entidades de finalidade específica, empreiteiros e prestadores de serviços com balanços diferentes. Consolidação ou insolvência pode ocorrer durante um longo prazo de garantia.

A proteção de crédito pode incluir garantias da controladora, garantias de desempenho, retenção, depósito em garantia, cartas de crédito, cauções e seguro de garantia. Cada instrumento tem condições, prazo de validade e risco jurisdicional. Uma garantia da controladora pode ser enfraquecida por subordinação estrutural ou escopo limitado. Uma caução pode exigir evidência precisa de inadimplência. Uma carta de crédito precisa de extensão ou substituição tempestiva.

O projeto deve acompanhar o crédito ao longo da construção e da operação. A deterioração deve acionar relatórios reforçados, garantias substitutas ou financiamento de reservas quando os contratos permitirem. Os credores devem evitar depender de um instrumento de suporte que expire antes da obrigação protegida.

21. Conciliar renúncias ao direito de sub-rogação e indenizações

O seguro patrimonial pode cobrir os ativos do projeto de forma ampla, seguido de recuperação pela seguradora contra as partes responsáveis por meio de sub-rogação. Uma renúncia ao direito de sub-rogação pode impedir essa recuperação contra partes seguradas especificadas. A renúncia pode apoiar a cooperação no projeto e reduzir litígios internos, ao mesmo tempo que transfere mais perdas para o programa de seguros.

O contrato deve alinhar indenizações, status de parte segurada e renúncias. Uma parte não deve prometer uma indenização que a estrutura acordada de seguro patrimonial foi concebida para absorver, salvo se a exceção for deliberada. Negligência grave, conduta dolosa, franquias não seguradas e perdas excluídas podem exigir regras separadas.

O endosso da apólice controla os direitos da seguradora. A redação contratual isolada pode não vincular a seguradora. O proprietário deve obter os endossos exigidos e verificar se eles se aplicam às entidades e atividades relevantes.

22. Alocar franquias e perdas não seguras

Franquias, períodos de espera, cosseguro e sublimites determinam o risco retido. Termos de financiamento de projetos divulgados publicamente mostram franquias patrimoniais específicas para BESS e requisitos de interrupção de negócios, ilustrando como os credores podem distinguir o armazenamento de outros ativos do projeto. O valor aplicável a um projeto em andamento deve vir de sua apólice e documentos de financiamento.

O contrato deve alocar as franquias por causa. O proprietário pode reter franquias ordinárias, enquanto um contratado assume a franquia pela perda causada por seu descumprimento ou negligência. Franquias agregadas exigem uma regra quando vários eventos ou partes contribuírem. A alocação deve respeitar a lei aplicável e os termos da apólice.

A perda não segurada precisa de seu próprio waterfall de alocação. As fontes podem incluir responsabilidade do contratado, suporte do sponsor financeiro, caixa operacional, reservas e capital próprio. O modelo financeiro deve testar se a perda retida pode ser financiada sem default de covenant.

23. Construir um caso de perda severo, mas plausível

Considere um projeto hipotético de 100 MW / 400 MWh dividido em vinte blocos isoláveis de forma independente. Um evento térmico começa em um bloco durante a operação, danifica esse bloco e equipamentos auxiliares do sistema adjacentes, e leva as autoridades a suspender o local até a conclusão da investigação. Os números abaixo ilustram a mecânica e não são estimativas de mercado.

Suponha dano físico direto de USD 14 million, detritos e resposta ambiental de USD 4 million, investigação e honorários profissionais de USD 1.5 million, provisão para defesa e acordo de terceiros de USD 3 million, e perda de receita bruta de USD 12 million ao longo da interrupção. A mitigação emergencial acrescenta USD 1 million. A perda bruta total é USD 35.5 million antes de franquias, exclusões e recuperações.

Suponha que apólices de propriedade e de interrupção de negócios respondam a USD 23 million após efeitos de franquias e períodos de espera. A cobertura de poluição responde a USD 2.5 million, e a cobertura de responsabilidade responde a USD 2 million. A recuperação de garantia para o equipamento falho é provisoriamente avaliada em USD 3 million, sujeita à causalidade e ao crédito. O valor remanescente de USD 5 million consiste em custo não segurado, franquias e diferenças temporais. Essas premissas mostram o modelo; elas não preveem a resposta da apólice.

Tabela 2. Ponte hipotética de perda e recuperação

Caso construído em USD milhões. Os valores são ilustrativos e não constituem cotações de mercado, previsões ou declarações sobre qualquer projeto real.

24. Modele a liquidez separadamente da recuperação final

O caso hipotético pode exigir caixa substancial antes que seguradoras e contrapartes paguem. Resposta de emergência, segurança do local, consultores, monitoramento, obras temporárias e depósitos a fornecedores podem vencer em semanas. Sinistros de responsabilidade civil podem continuar por anos. Portanto, o valor segurado final não mede a necessidade máxima de financiamento.

O modelo deve projetar usos e recebimentos acumulados por mês. Deve aplicar franquias da apólice, períodos de carência, adiantamentos, o momento da comprovação de perdas e valores disputados. Os recebimentos de garantia e indenização devem seguir premissas de exigibilidade e de crédito. Os efeitos fiscais e contábeis devem permanecer separados do caixa imediato.

Uma linha de liquidez, suporte do sponsor financeiro ou reserva capitalizada podem cobrir a lacuna. Os documentos devem definir uso permitido, prioridade, recomposição e tratamento de recuperações posteriores. Os credores devem testar cenários de pagamento atrasado e de negativa parcial.

Caso construído em USD milhões. O gráfico ilustra a mecânica temporal e não estima um sinistro real.

25. Teste a alocação sob causalidade contestada

Sinistros reais podem envolver causas concorrentes. Um defeito latente de célula pode combinar-se com detecção inadequada, danos de instalação, manutenção deficiente ou uma excursão operacional. Contratos e apólices podem usar testes de causalidade diferentes. Um especialista pode concentrar-se na iniciação, enquanto outro se concentra na propagação ou na mitigação.

O modelo de cenário adverso deve, portanto, incluir causalidade contestada. Deve atrasar a recuperação de garantia e indenização, reservar custos de defesa e testar exclusões da apólice. Também deve considerar a contribuição entre réus e seguradoras. A empresa do projeto pode permanecer como reclamante imediata e proprietária do ativo enquanto os litígios prosseguem.

Os procedimentos de resolução de disputas devem preservar as operações. A determinação por especialista pode resolver questões técnicas, enquanto a arbitragem ou os tribunais tratam de reivindicações legais. O contrato deve identificar a lei aplicável, o foro, a tutela provisória, a preservação de evidências e a continuidade da execução quando for seguro.

26. Incluir eventos cibernéticos e de sistemas de controle

Os sistemas de gerenciamento de baterias, os sistemas de gerenciamento de energia, o SCADA e o acesso remoto podem influenciar carga, descarga, controle de temperatura, alarmes e isolamento. Um evento cibernético ou erro de software pode causar danos físicos, interrupção operacional ou perda de dados. As apólices podem tratar de forma diferente perdas físicas desencadeadas por eventos cibernéticos.

O projeto deve mapear a responsabilidade por design seguro, controle de acesso, aplicação de patches, monitoramento, resposta a incidentes e conectividade com fornecedores. Os contratos devem exigir notificação imediata de vulnerabilidades, software com suporte e evidências de controle de mudanças. Os procedimentos operacionais devem proteger funções de segurança durante perda de comunicações.

A revisão de seguros deve examinar exclusões cibernéticas e cobertura cibernética afirmativa em apólices patrimoniais, de responsabilidade e cibernéticas independentes. O modelo de recuperação deve identificar possíveis sobreposições e lacunas para danos físicos, interrupção de negócios, resposta a incidentes e reclamações de terceiros.

27. Tratar construção e comissionamento como períodos distintos

A construção cria exposições decorrentes de armazenamento, manuseio, içamento, sistemas de incêndio incompletos, energia temporária, trabalhos a quente, infiltração de água e testes. O comissionamento pode introduzir operação de alta energia antes que todo controle permanente tenha sido validado. A titularidade e o risco de perda podem ser transferidos na entrega, na conclusão mecânica, na aceitação ou em outro marco.

A cobertura de todos os riscos de construção e de atraso no início da operação deve estar alinhada com o ponto contratual de transferência de risco. A cobertura de carga marítima e de trânsito terrestre deve abordar transporte e armazenamento temporário. Os contratos de fornecimento e EPC devem alocar a responsabilidade por embalagem, fixação, custódia e inspeção.

A investigação do NTSB sobre incêndios a bordo do Genius Star XI constatou que unidades BESS fixadas de forma inadequada se soltaram em condições meteorológicas severas, sofreram deformação estrutural e entraram em fuga térmica. Esse evento de transporte mostra por que a fixação e a custódia da carga fazem parte do quadro geral de riscos de baterias.

28. Manter as operações dentro dos limites segurados e garantidos

Os limites operacionais podem incluir estado de carga, temperatura, potência, taxa de rampa, throughput, tempo de permanência, manutenção e condições ambientais. A violação pode afetar a garantia e a recuperação do seguro. O proprietário deve garantir que a otimização do despacho respeite os limites e registre as evidências.

O contrato do operador deve definir monitoramento, alarmes, escalonamento, manutenção, retenção de registros e relatórios. Deve alocar responsabilidade por operação fora dos limites acordados e por falha em agir diante de avisos. Os incentivos do otimizador devem incorporar restrições de degradação e segurança.

As condições da apólice devem ser convertidas em controles operacionais. Inspeções obrigatórias, limpeza e organização, procedimentos para indisponibilidade de sistemas, controles de trabalhos a quente e obrigações de notificação devem ter responsáveis designados. As evidências de conformidade devem ser mantidas junto com o dossiê de segurança.

29. Reavaliar a subscrição após alteração material

Ampliação, substituição, atualizações de firmware, despacho revisado, desenvolvimento adjacente, drenagem alterada, abastecimento de água reduzido ou nova exposição a incêndios florestais podem alterar o risco. Um teste ou apólice anterior pode não descrever mais a instalação. O controle de mudanças contratual deve acionar uma revisão técnica, jurídica e de seguros.

O proprietário deve manter uma lista de verificação de mudanças materiais. Ela deve perguntar se as listagens permanecem válidas, se as evidências de ensaios de fogo permanecem representativas, se as licenças exigem alteração, se os planos de emergência precisam de revisão, se o consentimento da seguradora é necessário, se os limites permanecem adequados e se a aprovação do credor é necessária.

A renovação também cria mudança. A capacidade de seguro, a redação, as franquias e os sublimites podem mudar anualmente. O modelo financeiro deve testar aumentos plausíveis de retenção e capacidade reduzida. Projetos de longo prazo precisam de um processo de covenant para cobertura comercialmente indisponível.

30. Elaborar um scorecard de alocação para o fechamento financeiro

O scorecard deve avaliar prevenção, responsabilidade, recuperação e liquidez. A prevenção abrange evidências de projeto, configuração, testes, resposta a emergências e operações. A responsabilidade abrange escopo, interfaces, indenizações, garantias, tetos e lei aplicável. A recuperação abrange apólices, limites, franquias, exclusões, endossos e suporte de crédito. A liquidez abrange o momento dos pagamentos, reservas, linhas e waterfalls.

Cada cenário material deve ter um responsável nomeado e um status de evidências. As questões em aberto devem indicar a decisão necessária, a parte responsável e o prazo. O scorecard deve impedir que um projeto trate a contratação de seguro como a etapa final, depois que contratos e projeto já fixaram a exposição.

Tabela 3. Scorecard de alocação para o fechamento financeiro

Uma revisão específica do projeto deve ser concluída por assessores técnicos, jurídicos e de seguros qualificados.

31. Use um processo decisório governado de seis etapas

Primeiro, defina o serviço, a configuração instalada e os eventos críveis. Segundo, identifique os controles de prevenção e mitigação. Terceiro, mapeie cada categoria de perda para contratos, apólices e obrigações legais. Quarto, quantifique a perda bruta e as necessidades de caixa datadas nos cenários-base e adverso. Quinto, teste a exequibilidade jurídica, a resposta da apólice e o crédito da contraparte. Sexto, aprove o risco retido, a liquidez e a governança.

O processo deve ser repetido após o congelamento do projeto, a colocação da apólice, o comissionamento e mudanças materiais. Também deve ser repetido após um incidente em outro local que revele um modo de falha relevante. Direitos de informação ao longo da cadeia de suprimentos podem apoiar uma revisão tempestiva.

O memorando final de alocação deve conciliar pareceres técnicos, jurídicos, de seguros e financeiros. Deve registrar a incerteza remanescente em vez de convertê-la em uma premissa de recuperação sem suporte.

Estrutura de governança para desenvolvimento, financiamento e operação de projetos.

32. Realize diligência devida sobre o risco de incêndio em aquisições e refinanciamentos

O comprador deve comparar o sistema instalado com o estudo de segurança original, testes, licenças, contratos e apólices. Deve revisar incidentes, alarmes, desligamentos, manutenção, firmware, origem das células, ampliação e sinistros. Um histórico limpo de sinistros não estabelece que os controles permaneçam adequados.

A diligência devida deve identificar avisos de garantia em aberto, ressalvas de apólice, correspondência com autoridades, reclamações de vizinhos, monitoramento ambiental e mudanças nas orientações do serviço de bombeiros. Também deve testar se o seguro e as garantias são transferidos em caso de mudança de controle e se os limites são compartilhados entre um portfólio.

Mecanismos de preço de compra podem abordar remediação conhecida, franquias retidas, sinistros não resolvidos e suporte de crédito deficiente. O refinanciamento pode exigir novas condições de engenharia e seguros. A avaliação deve refletir o custo e o tempo de inatividade necessários para atingir a posição de risco aprovada.

33. Reconheça as diferenças entre jurisdições

Regras de segurança, planejamento, meio ambiente, seguros e responsabilidade variam conforme a jurisdição. O Health and Safety Executive do Reino Unido identifica deveres no âmbito de segurança no trabalho, substâncias perigosas, eletricidade, construção e regras de notificação. Projetos nos EUA combinam requisitos federais, estaduais e locais, códigos-modelo, autoridades competentes e legislação de resposta ambiental. Outros mercados utilizam padrões e estruturas de aprovação diferentes.

A estrutura de alocação deve, portanto, continuar transferível entre jurisdições, enquanto as conclusões jurídicas permanecem locais. Lei aplicável, foro, responsabilidade obrigatória, deveres de licenciamento, regulamentação de seguros e responsabilidade ambiental exigem aconselhamento local qualificado. Textos contratuais copiados de outra jurisdição podem criar lacunas.

Compras transfronteiriças acrescentam questões de moeda, sanções, transporte, execução e recall de produtos. O projeto deve confirmar que garantias, seguros e decisões de disputas são eficazes onde estão localizados os ativos e as contrapartes.

34. Reconhecer limitações e necessidades de pesquisa

Dados públicos de incidentes são incompletos e heterogêneos. Os sistemas diferem em química, concepção, idade, uso, encapsulamento, proteção e comunicação de incidentes. Uma contagem de eventos reportados não consegue estabelecer uma frequência confiável específica do projeto sem um denominador de exposição apropriado e definições consistentes.

A redação e a precificação das apólices de seguro são específicas do projeto e frequentemente confidenciais. O caso hipotético neste artigo ilustra a mecânica de alocação e liquidez. Ele não estima perda esperada, prêmio, franquia, recuperação de sinistro ou resultado jurídico para um projeto específico.

Pesquisas adicionais devem conectar dados anonimizados de incidentes e sinistros a configurações instaladas, resultados de testes, históricos operacionais e prazos de reparo. Pacotes padronizados de evidências poderiam melhorar a subscrição de riscos, a redação de contratos e a análise dos credores, protegendo informações comercialmente sensíveis.

35. Conclusão

O risco de incêndio em baterias torna-se financiável quando o projeto rastreia cada evento crível por meio de prevenção, perda, responsabilidade jurídica, resposta do seguro, crédito da contraparte e fluxos de caixa datados. Um certificado, garantia, indenização ou apólice cobre apenas a parte definida dessa cadeia.

A alocação mais robusta começa com a configuração instalada e preserva um caso de segurança completo. Ela define a responsabilidade de concepção e de interface, separa peças defeituosas de danos consequentes, trata defeitos em série, alinha indenizações com seguros, testa limites de responsabilidade frente à severidade crível e protege a atuação de emergência. Em seguida, financia a lacuna criada por franquias, exclusões, disputas e atraso de pagamento.

Uma matriz de alocação governada permite que proprietários, empreiteiros, seguradoras e credores vejam a mesma exposição. A matriz deve permanecer ativa durante construção, comissionamento, operação, renovação, ampliação, aquisição e refinanciamento. Essa disciplina protege a operação do ativo, a liquidez do projeto e a credibilidade de cada premissa de recuperação.

Referências

1. UL Solutions, Entendendo a UL 9540A, a NFPA 855 e os Testes de Incêndio em Grande Escala para Sistemas de Armazenamento de Energia em Baterias, 2026. https://www.ul.com/thecodeauthority/knowledge/understanding-UL-9540A-NFPA-855
2. UL Solutions, Códigos e Requisitos de Instalação para Sistemas de Armazenamento de Energia, Perguntas frequentes, 2026. https://www.ul.com/resources/installation-codes-and-requirements-energy-storage-systems-ess-faqs
3. National Fire Protection Association, Ficha Informativa sobre Segurança de Sistemas de Armazenamento de Energia. https://www.nfpa.org/-/media/project/storefront/catalog/files/code-or-topic-fact-sheets/ESSFactSheet.pdf
4. National Fire Protection Association, materiais públicos de desenvolvimento de códigos da NFPA 855 para sistemas estacionários de armazenamento de energia. https://www.nfpa.org/855
5. Departamento de Energia dos EUA, Segurança contra Incêndio em Sistemas de Armazenamento de Energia em Baterias e visão geral do Banco de Dados de Eventos de Falha de BESS da EPRI, 2023. https://www.energy.gov/sites/default/files/2023-06/Battery%20Energy%20Storage%20System%20Fire%20Safety.pdf
6. Pacific Northwest National Laboratory e Sandia National Laboratories, Segurança de Sistemas de Armazenamento de Energia: Lista de Verificação para Revisão e Inspeção de Planos, SAND2020-0989, 2020. https://www.osti.gov/servlets/purl/1662020
7. Arizona Public Service e DNV GL, Análise Técnica e Recomendações do Sistema de Armazenamento de Energia em Baterias McMicken, 2020. https://www.aps.com/-/media/APS/APSCOM-PDFs/About/Our-Company/Newsroom/McMickenFinalTechnicalReport.pdf
8. Agência de Proteção Ambiental dos EUA, Resposta ao Incêndio de Baterias da Vistra em Moss Landing, atualizado em 2026. https://www.epa.gov/ca/moss-landing-vistra-battery-fire
9. Agência de Proteção Ambiental dos EUA, Cronologia da Resposta ao Incêndio de Baterias da Vistra em Moss Landing, atualizado em 2026. https://www.epa.gov/ca/moss-landing-vistra-battery-fire-updates
10. Agência de Proteção Ambiental dos EUA, Relatório de Investigação da Equipe de Incidentes com Materiais Perigosos para o Gateway BESS, 2024. https://semspub.epa.gov/src/document/09/100040076
11. Conselho Nacional de Segurança nos Transportes dos EUA, Incêndios de Baterias de Íons de Lítio a bordo do Navio de Carga Genius Star XI, MIR-25-41, 2025. https://www.ntsb.gov/investigations/Pages/DCA24FM013.aspx
12. Autoridade de Saúde e Segurança do Reino Unido, Sistemas de armazenamento de energia em baterias em escala de rede, 2026. https://www.hse.gov.uk/electricity/battery-energy-storage-systems.htm
13. Conselho Nacional de Chefes de Bombeiros, Orientações de Planejamento de Sistemas de Armazenamento de Energia em Baterias em Escala de Rede para Serviços de Bombeiros e Resgate, 2022. https://www.cne-siar.gov.uk/sites/default/files/2024-10/Grid-Scale-Battery-Energy-Storage-System-planning-Guidance-for-FRS__1_.pdf
14. FM, Ficha de Dados de Prevenção de Perdas Patrimoniais 5-33, Sistemas de Armazenamento de Energia em Baterias de Íons de Lítio, janeiro de 2024. https://www.fm.com/FMAApi/data/ApprovalStandardsDownload?isGated=true&itemId=%7BFB314761-0A9C-4B8C-9410-A31D6792170B%7D
15. Lloyd's, Baterias e Armazenamento de Energia em Escala de Rede, Risco Revelado, 2023. https://assets.lloyds.com/media/f76e523e-9f14-4236-bf32-ae314a9a02dc/Risk%20revealed%20Lloyd%27s%20-%20Batteries%20and%20grid.pdf
16. Swiss Re Corporate Solutions, Guia de Preparação: Sistemas de Armazenamento de Energia em Baterias, 2022. https://corporatesolutions.swissre.com/insights/knowledge/preparedness-guide-battery-energy-storage-systems.html
17. Munich Re, Coberturas de Seguro para Sistemas de Armazenamento de Energia Elétrica. https://www.munichre.com/en/solutions/for-industry-clients/insurance-covers-for-electrical-energy-storage-systems.html
18. Fluence Energy, Contrato de Compra do Storage Core Frame, anexo público da SEC, 2021. https://www.sec.gov/Archives/edgar/data/1868941/000110465921127372/tm2120236d12_ex10-23.htm
19. Tesla e Stem, Contrato-Quadro de Compra e Venda de BESS, anexo público da SEC, 2021. https://www.sec.gov/Archives/edgar/data/1758766/000175876622000129/stem-10xq2022q2_ex101xfram.htm
20. Disposições públicas de seguro de financiamento de projetos para ativos renováveis e de armazenamento, anexo da SEC, 2026. https://www.sec.gov/Archives/edgar/data/2133037/000162828026059639/exhibit108-amendmentno1and.htm

Sobre o Autor

Chennakeshav (CK) é um executivo de finanças corporativas e investment banking com mais de 25 anos de experiência global em originação, estruturação e execução de negócios nas áreas de M&A, capital de crescimento e estratégia corporativa. Ele liderou mandatos de criação de valor para fundadores, empresas e fundos — conectando a visão da alta administração à execução prática e ao fechamento.

Sua carreira abrange Morgan Stanley, HSBC, Lloyds Banking Group, EWEC, empresas do portfólio da ADQ e Emirates Growth Fund, nos setores de TMT, imobiliário, fintech, deeptech, cleantech, infraestrutura e energia. Ele atuou em parceria com líderes da alta administração, fundos de private equity e de capital de risco, fundos soberanos e family offices para financiar captações de fundos complexas e empreendimentos em expansão, e liderou iniciativas de diligência devida de M&A, integração pós-fusão e transformação de negócios para criar valor.

Na Matchpoint Partners, ele é Sócio-Gerente e lidera a prática de finanças corporativas, M&A e captação de capital da firma. Ele possui um MBA pela London Business School, uma graduação em engenharia pela VTU e um Master of Laws (LLM, em andamento) pela UCL London.

Mentor ativo de startups, CK atua como mentor na Techstars, DIFC FinTech Hive, Startup Grind, Founder Institute e IN5, é Entrepreneur Mentor in Residence (EMiR) na London Business School e é jurado da Entrepreneurship World Cup.

LinkedIn: https://www.linkedin.com/in/ckadya/

Perfil: https://www.matchpoint-partners.com/team/ck-adya.html