Falha na atualização de firmware: como recuperar sem inutilizar o inversor

A falha na atualização de firmware de inversor solar não costuma avisar antes de acontecer. O técnico inicia o processo pelo app do fabricante, a rede oscila por alguns segundos, e quando volta a olhar para o inversor, o display está preso numa tela de boot — ou simplesmente apagado. O equipamento não gera energia, não responde a nenhum comando e não exibe código de erro. Do ponto de vista do hardware, tudo está intacto. Do ponto de vista do software, não existe mais um firmware funcional rodando.

Na nossa bancada, esse problema chega com frequência depois de atualizações remotas interrompidas. A situação mais comum: técnico atualiza via ShineWiFi, pelo portal do fabricante ou por algum utilitário de monitoramento, a conexão cai no meio do processo, e o inversor trava em bootloop. O que era para corrigir um bug virou um equipamento parado, sem geração e sem diagnóstico visível.

O que causa esse problema

Inversores modernos rodam em cima de um MCU (microcontrolador) ou DSP (Digital Signal Processor) que armazena o firmware em memória flash interna. A atualização funciona apagando essa memória por blocos e reescrevendo o novo código na sequência — bloco a bloco, com verificação de checksum ao final.

Se o processo for interrompido no meio — por queda de rede, oscilação de tensão na entrada CA, arquivo de firmware corrompido ou versão incompatível com a revisão da placa — o inversor pode ficar em três estados distintos:

1. Bootloader preservado, firmware de aplicação incompleto — o mais recuperável. O equipamento geralmente aceita uma nova tentativa via USB ou RS485 direto com o software de serviço do fabricante.
2. Setor de boot corrompido — o inversor não consegue nem iniciar o processo de arranque. Exige gravação direta na memória flash com programador externo (ISP ou JTAG), com acesso físico à placa e ao pino correto do MCU.
3. Firmware incompatível instalado completamente — o código terminou de gravar, mas a versão não foi projetada para o hardware daquele lote. Pode acionar periféricos em sequência errada durante o boot e causar dano elétrico real no estágio de potência.

O terceiro caso é o mais grave. Nos dois primeiros, o problema é de software, não de componente.

Como identificar

O padrão de comportamento após firmware corrompido tem características específicas que permitem suspeitar antes mesmo de abrir o equipamento:

1. Inversor liga mas fica em loop de inicialização — o display acende, mostra a tela de boot e reinicia continuamente
2. LEDs piscam em sequência diferente do padrão normal de arranque do modelo específico
3. Nenhuma resposta via RS485 ou Modbus — o comunicador não consegue endereçar o equipamento
4. App de monitoramento não detecta o inversor, mesmo com Wi-Fi e datalogger funcionando corretamente
5. Display congela em mensagem de sistema como “Update…”, “Loading…” ou equivalente, sem avançar para o modo operacional
6. Strings CC presentes com tensão normal, mas sem geração e sem nenhum código de erro convencional
7. Em alguns modelos Growatt e Deye, o inversor emite dois bipes curtos na inicialização e não avança — comportamento específico de falha de boot que os manuais de serviço descrevem na seção de troubleshooting

A partir desses sintomas, o passo seguinte é verificar com multímetro se o barramento interno está energizado nos pontos de teste indicados no manual de serviço. Se o hardware está alimentado e não há resposta de software, a origem quase certamente é o firmware.

Uma observação de campo: em regiões com rede elétrica instável — como em municípios do interior de Minas Gerais, norte de Goiás e partes do Nordeste — falhas de firmware por corrupção durante a gravação tendem a aparecer com mais frequência do que o esperado. A oscilação de tensão durante a escrita é suficiente para interromper o processo no meio de um bloco e deixar o setor de memória num estado indefinido.

Quando é falha eletrônica interna

A maioria dos casos de firmware corrompido não envolve dano de componente — é uma falha de software resolvível com reprogramação. Mas há um cenário específico que muda esse quadro completamente.

Se o firmware instalado era incompatível com o hardware daquele lote e o inversor tentou inicializar os drivers de IGBT com parâmetros errados durante o boot corrompido, pode ter gerado pulsos de gate fora de sincronismo. Um pulso mal temporizado gera curto direto no estágio de potência. Nesse caso, os IGBTs e os drivers de gate levam — dano físico real, não mais software.

A triagem na bancada começa pela placa de controle: testar se o MCU responde a um gravador externo. Se responde, é reprogramação. Se não responde, ou o MCU está danificado, ou a memória flash foi escrita em modo que ativou a proteção de gravação permanente. Situações diferentes, intervenções diferentes.

O que a gente vê com mais frequência é o MCU preservado com bootloader intacto e firmware de aplicação corrompido parcialmente. Esse cenário resolve com a ferramenta de recuperação do fabricante conectada diretamente por USB, sem precisar abrir a placa para programação externa.

Vale a pena consertar?

Em quase todos os casos com dano apenas de firmware: sim, sem discussão longa.

Reprogramar um inversor com firmware corrompido — sem dano eletrônico associado — custa uma fração do valor do equipamento novo. A diferença fica ainda mais expressiva em equipamentos de médio e grande porte. Um inversor híbrido de 8 kW que varia entre R$ 8.000 e R$ 12.000 novo pode ser recuperado na bancada por R$ 700 a R$ 1.500, dependendo da profundidade da intervenção necessária.

O custo sobe quando há dano no estágio de potência associado ao firmware incompatível. Mesmo assim, em inversores de maior capacidade, o cálculo ainda tende a favorecer o reparo.

O único cenário que realmente complica é quando o fabricante descontinuou o suporte para o modelo e o arquivo de firmware não está mais disponível nos canais oficiais. Nesse caso, é necessário extrair o firmware de outro equipamento idêntico com versão de hardware compatível — o que exige equipamento de leitura de memória flash e experiência para verificar a integridade da extração antes de gravar em outro equipamento.

Ainda assim, não é um caminho fechado.

Envie seu inversor para diagnóstico

Antes de comprar equipamento novo, envie para a nossa bancada. A TEC Solar realiza diagnóstico eletrônico completo em nível de componente — abrimos o inversor, medimos a placa, identificamos a causa raiz e entregamos um laudo técnico detalhado.

Se o reparo for viável, você recebe o equipamento funcionando por uma fração do custo de substituição. Se não for, o laudo serve de base para qualquer decisão.

Atendemos todo o Brasil via logística reversa.