O Relatório Final do CENIPA sobre o acidente com o ATR 72-500 da Voepass, matrícula PS-VPB, não se limita a explicar a sequência técnica que terminou na perda de controle da aeronave. O documento permite uma reflexão mais ampla sobre cultura organizacional, manutenção, treinamento, gerenciamento de riscos e capacidade de supervisão do Estado.
O acidente não teve como fator contribuinte a uma falha isolada. O CENIPA identificou uma cadeia de fatores técnicos, operacionais, humanos e organizacionais. Entre eles aparecem falhas relacionadas ao sistema de degelo, planejamento do voo, percepção dos alertas, coordenação de cabine, aplicação dos comandos, manutenção, processos internos da empresa, supervisão gerencial e atuação regulatória.
É justamente essa amplitude que torna o caso tão importante. A discussão não pode terminar no gelo acumulado sobre a aeronave nem ser resumida à atuação dos pilotos nos momentos finais. Antes da perda de controle, diferentes barreiras de segurança deixaram de produzir a proteção esperada.
Como diferentes barreiras permitiram a degradação da segurança
Uma empresa aérea não abandona seus padrões de segurança em uma única decisão. A deterioração costuma ocorrer de maneira progressiva.
O processo pode começar com uma pane que deixa de ser registrada, um procedimento executado parcialmente, uma inspeção que não alcança a causa do problema ou um alerta que passa a ser tratado como rotineiro porque apareceu anteriormente sem produzir consequências.
Quando o voo termina normalmente, o desvio parece ter sido validado pela experiência. A organização conclui, ainda que informalmente, que aquela prática pode ser repetida.
Surge então a chamada normalização do desvio: condutas originalmente excepcionais passam a fazer parte da rotina. A ausência de acidentes anteriores é interpretada como prova de segurança, quando representa apenas a ausência temporária de consequências.
Segundo o Relatório Final, falhas anteriores do sistema Airframe De-Icing, responsável pela remoção de gelo das superfícies da aeronave, não foram formalmente registradas no Technical Log Book — TLB.
Sem esse registro, os setores técnicos e operacionais deixaram de avaliar providências como manutenção corretiva, substituição da aeronave, despacho sob as limitações da Lista de Equipamentos Mínimos — MEL — ou mudança no planejamento da rota.
O problema, portanto, não estava apenas no componente que apresentou falha. Estava também na incapacidade dos processos internos de reconhecer, registrar, comunicar e tratar adequadamente a anormalidade.
O Sistema de Gerenciamento da Segurança não pode existir apenas no papel
Uma empresa de transporte aéreo regular deve possuir um Sistema de Gerenciamento da Segurança Operacional — SGSO. Sua existência formal, porém, não garante que a cultura de segurança esteja efetivamente presente nas decisões cotidianas.
Um SGSO somente funciona quando consegue:
- Receber relatos e informações operacionais;
- Identificar tendências antes que produzam consequências;
- Transformar dados de voo em medidas preventivas;
- Garantir o registro e o tratamento de falhas técnicas;
- Fazer circular informações entre manutenção, operações e administração;
- Interromper uma operação quando as defesas disponíveis se mostram insuficientes;
- Proteger quem relata problemas de boa-fé;
- Diferenciar uma ocorrência isolada de um risco sistêmico.
O CENIPA apontou deficiências no aproveitamento dos dados produzidos pelo Programa de Acompanhamento e Análise de Dados de Voo. Também identificou fragilidades na supervisão gerencial e nos processos organizacionais da empresa.
Na prática, isso significa que informações relevantes estavam disponíveis, mas não foram convertidas em barreiras eficazes de prevenção.
Quando um sistema produz alertas, relatórios e indicadores, mas essas informações não alteram decisões, o gerenciamento da segurança corre o risco de se transformar em uma estrutura burocrática. Os dados passam a documentar a deterioração sem necessariamente impedi-la.
Alertas repetitivos também podem criar complacência
Outro ponto importante do relatório está relacionado à repetição dos avisos de degradação de desempenho.
Quando determinados alertas aparecem frequentemente sem consequências visíveis, pode surgir uma falsa sensação de segurança. O operador passa a acreditar que aquela mensagem não representa ameaça imediata porque situações anteriores foram aparentemente superadas.
O relatório relacionou esse contexto à cultura do grupo de trabalho e à redução da vigilância diante de alertas recorrentes.
Esse fenômeno não significa necessariamente que profissionais tenham decidido ignorar deliberadamente uma situação perigosa. Significa que a experiência acumulada pode ter produzido uma percepção equivocada do risco.
É uma armadilha conhecida na aviação: o sistema alerta, nada acontece, o voo termina e a confiança na continuidade da operação aumenta. Contudo, cada repetição pode estar aproximando a organização de uma combinação de circunstâncias para a qual suas defesas já não serão suficientes.
Qual é o papel da ANAC?
A Agência Nacional de Aviação Civil não realiza o controle do tráfego aéreo brasileiro, atribuição pertencente ao Departamento de Controle do Espaço Aéreo — DECEA. Cabe à ANAC regular, certificar e fiscalizar as atividades da aviação civil e a infraestrutura aeronáutica e aeroportuária.
Essas competências estão estabelecidas pela Lei nº 11.182/2005.
No caso do PS-VPB, o Relatório Final registrou, entre os fatores contribuintes, o item relacionado à atuação da ANAC. Segundo a investigação, auditorias anteriores haviam identificado não conformidades sistêmicas na empresa, mas o gerenciamento do risco regulatório não foi suficiente para produzir medidas capazes de interromper a degradação observada.
Essa conclusão merece atenção, mas precisa ser interpretada dentro dos limites próprios de uma investigação SIPAER. O CENIPA não atribui culpa nem responsabilidade civil, administrativa ou criminal. Seu trabalho identifica fatores contribuintes e produz recomendações destinadas à prevenção.
Ainda assim, a conclusão oficial permite formular uma pergunta legítima: por que as informações disponíveis não resultaram, em tempo adequado, em uma intervenção regulatória mais efetiva?
Cumprir o plano de fiscalização não basta
A fiscalização moderna não pode depender exclusivamente de inspeções presenciais ou da conferência de documentos apresentados pelo próprio regulado. Nenhuma autoridade conseguiria acompanhar individualmente cada voo, manutenção ou decisão operacional.
Por isso, a supervisão precisa ser orientada pelo risco e sustentada pelo cruzamento de informações:
- Registros de manutenção;
- Dados de confiabilidade;
- Eventos registrados pelos sistemas das aeronaves;
- Relatos de tripulantes e mecânicos;
- Resultados de auditorias anteriores;
- Indicadores econômicos e operacionais;
- Dados dos programas de acompanhamento de voo;
- Reincidência de não conformidades.
Em 2024, a ANAC informou ter executado 3.080 das 3.355 atividades previstas em seu plano de fiscalização, alcançando 92% de cumprimento. O número representa uma execução quantitativamente elevada. Entretanto, o caso Voepass mostra que cumprir grande parte de um planejamento não significa, automaticamente, que todos os riscos sistêmicos serão identificados e controlados.
Uma fiscalização pode alcançar suas metas numéricas sem necessariamente compreender toda a dimensão de uma deterioração organizacional. Uma auditoria pode identificar não conformidades isoladas sem perceber que, em conjunto, elas sinalizam uma cultura de segurança fragilizada.
A questão central não é apenas quantas fiscalizações foram realizadas, mas se as informações encontradas foram adequadamente integradas, classificadas e transformadas em decisões preventivas.
Os dados de fiscalização e força de trabalho constam do Relatório de Gestão e Atividades da ANAC de 2024.
O Brasil possui normas, mas precisa discutir sua capacidade regulatória
Não seria correto afirmar que o Brasil não dispõe de estrutura regulatória. A ANAC possui competências legais, corpo técnico especializado, sistemas de fiscalização, programas de vigilância continuada e instrumentos administrativos para exigir correções ou aplicar restrições.
A discussão necessária é outra: a capacidade operacional da Agência é proporcional à dimensão e à complexidade da aviação brasileira?
No ano do acidente, a ANAC informou uma força de trabalho de 1.373 pessoas. O relatório de 2024 também registrou a realização de concurso público para 70 especialistas, com a posse de 69 novos servidores. Segundo o próprio documento, a medida buscava reforçar o quadro funcional e “mitigar a deficiência de pessoal”.
No relatório referente a 2025, a Agência informou contar com 1.331 servidores distribuídos por 11 unidades da Federação. Desse total, 724 estavam no Distrito Federal, 269 em São Paulo e 249 no Rio de Janeiro.
Como os documentos anuais podem adotar critérios diferentes para contabilizar a força de trabalho, esses números não devem ser interpretados isoladamente como prova de redução líquida do quadro. Eles servem, entretanto, para mostrar a concentração geográfica dos recursos humanos disponíveis.
Grande parte da fiscalização pode ser realizada remotamente e orientada pela análise de dados. Mesmo assim, a presença física continua importante para observar a realidade das operações, conversar com profissionais da linha de frente, inspecionar instalações e comparar o conteúdo dos manuais com as práticas efetivamente adotadas.
Orçamento não prova causalidade, mas revela prioridades
O Relatório de Gestão e Atividades de 2025 informa que as despesas discricionárias da ANAC sofreram uma contenção de R$ 29,9 milhões ao longo daquele exercício.
A própria Agência relacionou à medida impactos como dispersão de mão de obra contratada, suspensão de provas de certificação e interrupção de projetos de tecnologia da informação. Parte dos valores foi posteriormente recomposta, mas permaneceu um bloqueio de R$ 6,1 milhões, com prejuízos para a continuidade de atividades no final do ano. Os dados estão no Relatório de Gestão e Atividades da ANAC de 2025.
É necessário fazer uma ressalva: o Relatório Final do CENIPA não estabelece que restrições orçamentárias da ANAC tenham causado o acidente do voo 2283. Os dados financeiros são apresentados aqui para fundamentar uma discussão mais ampla sobre a capacidade estrutural do Estado para exercer vigilância continuada.
Não se pode construir uma relação causal automática entre orçamento e acidente. Pode-se, porém, questionar se uma agência encarregada de supervisionar um sistema aeronáutico continental recebe recursos compatíveis com suas atribuições.
Segurança aeronáutica exige investimento permanente
Fiscalização aeronáutica exige profissionais altamente especializados. São pilotos, engenheiros, mecânicos, especialistas em operações, infraestrutura aeroportuária, fatores humanos, certificação, inteligência e análise de dados.
Esses servidores precisam de treinamento permanente, sistemas tecnológicos, acesso a bancos de dados, capacidade de deslocamento e independência técnica para tomar decisões que podem afetar empresas economicamente relevantes.
Não basta publicar regulamentos. É necessário ter capacidade para verificar se eles estão sendo cumpridos na operação real.
Quando a estrutura do Estado é limitada, a fiscalização pode tornar-se excessivamente dependente de documentos, indicadores automáticos e informações declaradas pelos próprios regulados. Isso aumenta a distância entre o que está escrito no manual e o que acontece no hangar, no centro de controle operacional, na escala de tripulantes e na cabine.
Investir na ANAC não significa ampliar burocracia sem critério. Significa fortalecer inteligência regulatória, análise de dados, qualificação técnica, presença operacional e capacidade de intervir quando os indicadores mostrarem deterioração.
Regulação responsiva não pode ser confundida com tolerância
A regulação responsiva procura ajustar a atuação da autoridade ao comportamento e ao risco apresentado pelo regulado. Orientação, diálogo e medidas educativas podem ser adequados quando a organização demonstra disposição e capacidade para corrigir problemas.
Entretanto, diante de reincidências, falhas sistêmicas ou degradação da cultura de segurança, a resposta regulatória precisa se tornar progressivamente mais firme.
Nesses casos, a autoridade deve avaliar medidas como intensificação da vigilância, exigência de planos corretivos, inspeções adicionais, restrições operacionais ou suspensão de determinadas atividades.
A regulação responsiva somente funciona quando existe capacidade de subir o nível da intervenção. Se a resposta permanece educativa mesmo diante do agravamento dos sinais, o modelo corre o risco de se tornar excessivamente passivo.
O que disseram a ANAC e a Voepass
Após a divulgação do Relatório Final, a ANAC informou que faria uma análise técnica detalhada das conclusões e das recomendações relacionadas às suas competências, com previsão de conclusão em até 120 dias. A Agência também reiterou que a investigação do CENIPA tem finalidade preventiva e não se destina à atribuição de culpa.
A Voepass declarou publicamente que colaborou com as autoridades desde o início da investigação. A empresa também sustentou que a tripulação estava habilitada, experiente e com os treinamentos e acompanhamentos exigidos atualizados.
Essas manifestações não eliminam as conclusões do CENIPA, mas precisam ser registradas para garantir o contraditório e permitir que o leitor diferencie a investigação oficial, a posição das instituições envolvidas e a análise apresentada neste artigo.
Não se trata de escolher um único culpado
Seria injusto atribuir as limitações estruturais da ANAC aos seus servidores individualmente. A crítica aqui apresentada é institucional e dirigida à política pública de regulação da aviação civil.
Cabe ao governo federal, ao Congresso Nacional e às autoridades responsáveis pela política de aviação avaliar se a Agência possui quadro técnico, orçamento, tecnologia, autonomia e presença regional compatíveis com suas responsabilidades.
A própria ANAC também precisa analisar por que as não conformidades anteriormente identificadas na Voepass não produziram uma intervenção capaz de interromper, naquele momento, o processo de degradação descrito pelo CENIPA.
Essa pergunta não representa uma acusação criminal ou uma conclusão sobre responsabilidade jurídica. É uma questão legítima de segurança operacional e administração pública, baseada em um relatório oficial de prevenção de acidentes.
Conclusão
O caso Voepass demonstra que a segurança pode se deteriorar mesmo dentro de uma organização certificada, submetida a auditorias e formalmente integrada ao sistema regulatório.
A empresa responde por sua manutenção, treinamento, processos internos e cultura organizacional. A autoridade reguladora deve verificar se esses sistemas permanecem efetivos além dos documentos apresentados.
Quando falhas deixam de ser registradas, alertas são banalizados, dados não produzem decisões e auditorias não conseguem interromper uma trajetória de deterioração, o problema deixa de ser exclusivamente interno. Ele passa a exigir uma avaliação de todas as barreiras que deveriam proteger o sistema.
O Brasil não necessita apenas de novas normas. Precisa garantir que sua autoridade de aviação civil tenha recursos humanos, orçamento, tecnologia e capacidade de intervenção compatíveis com o tamanho do país e com a complexidade de sua aviação.
Segurança operacional não se constrói depois do acidente. Ela depende da capacidade de identificar e interromper a degradação enquanto a operação ainda parece funcionar normalmente.
Marcuss Silva Reis
Piloto Comercial de asas fixas | Instrutor de escolas de aviação civil | Professor universitário de Ciências Aeronáuticas | Perito judicial em aviação | Economista | Pós-graduado em Ciências Aeronáuticas, Segurança da Aviação Civil e Docência do Ensino Superior | Técnico em Óptica
Fundador do Instituto do Ar
Nota editorial
Este artigo apresenta análise técnica e opinião do autor com base no Relatório Final A-116/CENIPA/2024 e em documentos públicos da ANAC. A investigação SIPAER possui finalidade exclusivamente preventiva e não estabelece culpa ou responsabilidade civil, administrativa ou criminal. As avaliações que ultrapassam as conclusões expressas no relatório estão identificadas como análise ou opinião do autor.
A investigação SIPAER não substitui outras investigações destinadas à eventual apuração de responsabilidades, conforme estabelece a Lei nº 12.970/2014.
Fontes principais
