Sistema elétrico das aeronaves com motor a pistão: composição, finalidade e limitações

 

O sistema elétrico de uma aeronave com motor convencional — ou motor a pistão — alimenta equipamentos essenciais para a partida, comunicação, navegação, iluminação, indicação e operação de diversos componentes. Embora sua arquitetura básica pareça simples, uma falha de geração pode afetar rapidamente a capacidade operacional da aeronave.

Um ponto importante precisa ser compreendido desde o início: na maioria dos motores aeronáuticos convencionais, a ignição é produzida pelos magnetos, que funcionam independentemente da bateria e do alternador. Assim, uma perda total de energia elétrica normalmente não provoca a parada imediata do motor.

Isso não significa, porém, que seja seguro continuar o voo. Sem energia elétrica, o piloto pode perder rádios, transponder, instrumentos, iluminação, flapes, bombas, sistemas de navegação e até o acionamento normal do trem de pouso, dependendo do projeto da aeronave.

A arquitetura básica do sistema

Nas aeronaves leves, o sistema geralmente trabalha com corrente contínua — DC, do inglês direct current. As configurações mais comuns são:

• sistema nominal de 12 volts, com geração próxima de 14 volts;
• sistema nominal de 24 volts, com geração próxima de 28 volts.

A tensão produzida precisa ser superior à tensão nominal da bateria para que o alternador consiga alimentar os equipamentos e, ao mesmo tempo, recarregá-la.

A arquitetura varia entre fabricantes e modelos, mas costuma reunir os seguintes componentes:

1. bateria;
2. alternador ou gerador;
3. regulador de tensão;
4. relé ou proteção contra sobretensão;
5. motor de partida;
6. contatores e solenoides;
7. barras de distribuição;
8. fiação e conexões;
9. fusíveis, disjuntores e limitadores de corrente;
10. instrumentos e luzes de monitoramento;
11. equipamentos consumidores.

Bateria: energia armazenada, mas limitada

A bateria fornece energia para a partida do motor e para alguns equipamentos quando o alternador ainda não está funcionando. Também atua como reserva temporária caso ocorra uma falha de geração.

Durante a partida, a bateria precisa fornecer uma corrente elevada ao motor de arranque. Depois que o motor entra em funcionamento, o alternador assume a alimentação dos sistemas e repõe a energia consumida.

A bateria também ajuda a estabilizar a tensão e absorver determinadas variações do sistema. Entretanto, ela não deve ser entendida como uma fonte capaz de sustentar indefinidamente todos os equipamentos da aeronave.

Sua autonomia depende de vários fatores:

• capacidade nominal;
• estado de conservação;
• temperatura;
• carga elétrica conectada;
• tempo de utilização;
• eficiência do carregamento;
• degradação sofrida ao longo de sua vida útil.

Uma bateria aparentemente normal durante a inspeção externa pode apresentar capacidade real muito inferior à nominal. Por isso, medir apenas a tensão em repouso nem sempre demonstra sua condição completa.

Alternador e gerador

O alternador é a principal fonte de energia elétrica durante o funcionamento do motor. Ele é acionado mecanicamente pelo próprio motor, normalmente por uma correia ou por um sistema de engrenagens.

Embora produza internamente corrente alternada, o alternador possui retificadores que convertem essa energia em corrente contínua para utilização na aeronave.

Aeronaves mais antigas podem utilizar geradores de corrente contínua. Em comparação com o gerador, o alternador normalmente apresenta melhor capacidade de produção em rotações mais baixas e uma relação mais favorável entre peso e potência.

Isso não significa que sua produção seja igual em qualquer regime. Em marcha lenta, dependendo do modelo, o alternador pode não fornecer toda a corrente necessária para alimentar simultaneamente os equipamentos e recarregar a bateria.

Regulador de tensão

A rotação do motor varia durante o voo. Sem um dispositivo de controle, essa variação poderia provocar alterações excessivas na tensão fornecida.

O regulador mantém a tensão dentro da faixa prevista pelo fabricante, controlando o campo elétrico do alternador. Em um sistema de 24 volts, por exemplo, é comum que a geração ocorra ao redor de 28 volts, mas o valor correto deve ser verificado no manual da aeronave.

Uma tensão baixa pode impedir o carregamento adequado da bateria. Uma tensão excessiva pode danificar equipamentos, aquecer a bateria e comprometer componentes eletrônicos.

Por essa razão, muitos sistemas possuem proteção contra sobretensão. Quando uma condição perigosa é detectada, o circuito pode retirar o alternador do sistema para evitar danos maiores.

Barras de distribuição elétrica

Depois de produzida, a energia precisa ser distribuída aos diferentes equipamentos. Essa distribuição ocorre por meio das barras elétricas, conhecidas como bus bars.

Uma aeronave simples pode possuir apenas uma barra principal. Aeronaves mais equipadas podem ter:

• barra principal;
• barra de aviônicos;
• barra de iluminação;
• barra essencial;
• barra de emergência;
• barras alimentadas permanentemente pela bateria.

Essa divisão permite controlar grupos de equipamentos, facilitar a proteção dos circuitos e, em algumas aeronaves, preservar sistemas essenciais depois de uma falha.

A chave de aviônicos, por exemplo, pode desligar simultaneamente rádios, equipamentos de navegação e outros dispositivos eletrônicos conectados à respectiva barra.

Fusíveis e disjuntores

Fusíveis e disjuntores protegem a fiação contra correntes excessivas. Sua função principal não é proteger diretamente o equipamento, mas impedir que o circuito e os cabos sejam submetidos a aquecimento capaz de causar danos.

O fusível precisa ser substituído depois de atuar. O disjuntor pode ser rearmado, mas isso não significa que deva ser repetidamente pressionado.

Um disjuntor que abre está sinalizando uma possível anormalidade, como:

• curto-circuito;
• sobrecarga;
• falha interna do equipamento;
• isolamento danificado;
• aquecimento excessivo;
• problema na instalação.

Rearmar continuamente um disjuntor pode restaurar a corrente em um circuito defeituoso. A decisão deve seguir o manual e o checklist da aeronave. Disjuntores também não devem ser utilizados rotineiramente como interruptores, salvo quando isso estiver previsto no projeto ou no procedimento aprovado.

Instrumentos de monitoramento

O piloto precisa saber se o alternador está gerando energia e se a bateria está sendo carregada ou descarregada. Para isso, a aeronave pode possuir:

• amperímetro;
• indicador de carga do alternador;
• voltímetro;
• luz de baixa tensão;
• luz de falha do alternador;
• mensagem no sistema eletrônico de indicação.

O amperímetro pode ter apresentações diferentes. Em algumas aeronaves, mostra a corrente entrando ou saindo da bateria. Em outras, indica a carga total fornecida pelo alternador.

Essa diferença é importante. Uma indicação próxima de zero pode representar uma condição normal em determinado sistema e uma falha em outro. O piloto precisa conhecer especificamente o instrumento instalado em sua aeronave.

Quais equipamentos dependem da eletricidade?

A lista muda conforme o modelo e as modificações realizadas, mas pode incluir:

• motor de partida;
• rádios e intercomunicador;
• transponder;
• equipamentos de navegação;
• instrumentos eletrônicos;
• luzes externas e internas;
• farol de pouso;
• bomba elétrica de combustível;
• aquecimento do tubo de Pitot;
• flapes elétricos;
• compensadores elétricos;
• piloto automático;
• trem de pouso;
• indicadores de combustível;
• ventilação e aquecimento elétrico;
• sistemas de alerta.

Em uma aeronave equipada com painel eletrônico, a perda de energia pode comprometer grande parte das informações de voo. Alguns instrumentos possuem bateria interna de emergência, mas sua duração também é limitada.

O motor continua funcionando sem eletricidade?

Nos motores convencionais equipados com magnetos, geralmente sim. Os magnetos são pequenos geradores acionados pelo motor e produzem a energia necessária às velas de ignição.

É por isso que desligar a chave geral elétrica não necessariamente desliga o motor. Para interromper a ignição, é preciso atuar sobre o circuito dos magnetos ou interromper o fornecimento de combustível conforme o procedimento da aeronave.

Existem exceções importantes. Motores com ignição eletrônica, controle digital, bombas elétricas indispensáveis ou sistemas do tipo FADEC podem apresentar dependência elétrica diferente. Nesses casos, a aeronave pode contar com baterias, alternadores ou circuitos redundantes.

Portanto, a afirmação de que “o motor sempre funciona sem eletricidade” não deve ser generalizada.

Potência disponível e gerenciamento de carga

A capacidade do alternador normalmente é expressa em amperes. Um alternador de 60 amperes, por exemplo, não deve ser interpretado como uma fonte sem limites.

A potência elétrica pode ser calculada aproximadamente por:

P = V × I

Em que:

• P é a potência, em watts;
• V é a tensão, em volts;
• I é a corrente, em amperes.

Um sistema de 28 volts fornecendo 60 amperes possui potência teórica de aproximadamente 1.680 watts. Na operação real, porém, devem ser considerados os limites do equipamento, as condições de instalação e as orientações do fabricante.

A instalação de novos rádios, telas, iluminação ou equipamentos exige análise de carga. Não basta verificar se existe espaço no painel. A capacidade de geração, a fiação, a proteção, a ventilação e a distribuição elétrica também precisam ser avaliadas.

Em determinados processos de instalação, a ANAC estabelece critérios para que a carga máxima permaneça dentro de uma fração da capacidade do alternador. Esse limite, contudo, deve ser aplicado conforme o tipo de instalação e o ato normativo correspondente, e não como regra genérica para qualquer aeronave.

Principais limitações do sistema

Capacidade finita do alternador

A soma das cargas não pode ultrapassar continuamente a capacidade de geração. Quando o consumo é superior à produção, a bateria passa a completar a diferença e começa a descarregar mesmo com o motor funcionando.

Autonomia incerta da bateria

Após a perda do alternador, não existe um tempo universal de bateria. A duração pode variar bastante conforme sua condição e os equipamentos mantidos ligados.

Menor geração em baixa rotação

Durante táxi ou marcha lenta, alguns sistemas podem apresentar baixa produção. O piloto pode observar descarga da bateria quando faróis, aquecimento do Pitot e vários aviônicos estão funcionando simultaneamente.

Vulnerabilidade da correia

Nos alternadores acionados por correia, o rompimento ou afrouxamento pode interromper a geração. Dependendo da instalação, a mesma região pode envolver outros componentes, tornando a inspeção pré-voo especialmente importante.

Dependência crescente dos aviônicos

Painéis digitais oferecem muitas informações, mas concentram funções em equipamentos eletrônicos. Uma falha de alimentação pode retirar simultaneamente instrumentos que, em painéis convencionais, seriam independentes.

Fiação, conexões e aterramento

Corrosão, terminais frouxos, isolamento danificado e aterramento inadequado podem produzir falhas intermitentes, aquecimento, queda de tensão ou indicações erradas. Nem toda pane elétrica começa no alternador.

Calor

Corrente elétrica elevada e resistência produzem calor. Uma conexão imperfeita pode aquecer mesmo sem causar a atuação imediata do disjuntor. O odor de material queimado, fumaça ou funcionamento intermitente exige tratamento como anormalidade séria.

O que acontece quando o alternador falha?

A falha de geração nem sempre produz um apagão instantâneo. Inicialmente, a bateria assume as cargas conectadas. Se o piloto não reconhecer a condição, a tensão diminui gradualmente até que os equipamentos comecem a desligar ou funcionar de maneira irregular.

A sequência pode incluir:

1. indicação de baixa tensão ou falha do alternador;
2. amperímetro mostrando descarga ou ausência de geração;
3. redução gradual da tensão;
4. falhas ou reinicializações nos aviônicos;
5. perda de rádios, luzes e instrumentos;
6. esgotamento da bateria;
7. perda total dos equipamentos dependentes do sistema.

A demora em reconhecer a falha consome a reserva que poderia ser preservada para comunicação, navegação, iluminação e configuração para o pouso.

Conduta operacional diante de uma falha

Não existe um procedimento único aplicável a todas as aeronaves. De forma geral, o piloto deve manter o controle do avião, confirmar a anormalidade, consultar o checklist, reduzir cargas quando previsto e planejar o pouso em local adequado.

A prioridade não é manter todos os equipamentos funcionando pelo maior tempo possível. É preservar os recursos realmente necessários para concluir o voo com segurança.

O Manual de Voo da Aeronave — AFM ou POH — deve definir:

• indicações de falha;
• posição das chaves;
• possibilidade de restabelecimento;
• equipamentos que devem ser desligados;
• limitações de operação;
• sistemas alternativos disponíveis;
• procedimento de pouso.

Conclusão

O sistema elétrico de uma aeronave com motor a pistão não serve apenas para acender luzes e ligar o rádio. Ele integra partida, comunicação, navegação, instrumentos, bombas, flapes, trem de pouso e inúmeros sistemas que podem se tornar essenciais durante uma emergência.

O alternador é a fonte principal em voo. A bateria é uma reserva limitada, não uma solução permanente. Os disjuntores protegem a instalação, mas não corrigem defeitos. Os magnetos normalmente mantêm o motor funcionando, porém isso não preserva todos os recursos necessários para continuar a operação com segurança.

Conhecer o diagrama elétrico, as indicações do painel e os equipamentos que serão perdidos depois de uma falha deve fazer parte da preparação do piloto. Quando a luz de baixa tensão aparece, o problema não está apenas no alternador: começa uma contagem regressiva determinada pela capacidade da bateria e pela disciplina de gerenciamento da carga elétrica.

---

Marcuss Silva Reis
Piloto Comercial de asas fixas | Instrutor de escolas de aviação civil | Professor universitário de Ciências Aeronáuticas | Perito judicial em aviação | Economista | Pós-graduado em Ciências Aeronáuticas, Segurança da Aviação Civil e Docência do Ensino Superior | Técnico em Óptica
Fundador do Instituto do Ar

Referências consultadas

• FAA — Pilot’s Handbook of Aeronautical Knowledge, capítulo 7: Aircraft Systems
• FAA — Aviation Maintenance Technician Handbook: Engine Ignition and Electrical Systems
• ANAC — IS 61-005D: sistemas e componentes da aeronave
• ANAC — ANACpedia: Manual de Operação da Aeronave

Falha do alternador termina em pouso com o trem recolhido: as lições de um Piper Saratoga

Uma falha aparentemente simples — o rompimento da correia do alternador — iniciou uma sequência de eventos que terminou com um Piper PA-32R-301T Saratoga II TC pousando com o trem de aterrissagem recolhido.

O acidente aconteceu na noite de 29 de julho de 2024, durante a aproximação para o Aeroporto Myrtle Beach–Grand Strand, em North Myrtle Beach, na Carolina do Sul, Estados Unidos. As duas pessoas a bordo sobreviveram, mas a aeronave sofreu danos substanciais.

Mais do que uma ocorrência relacionada a uma pane elétrica, o caso mostra como a interpretação incorreta de um aviso, a continuidade do voo e o aumento progressivo da carga de trabalho podem comprometer decisões importantes na cabine.

O início da ocorrência

O piloto realizava um voo de navegação em condições meteorológicas visuais noturnas quando o alternador da aeronave deixou de funcionar.

Segundo o relato da investigação, a luz de advertência do alternador acendeu, mas o piloto não compreendeu corretamente o significado da indicação e não percebeu que o sistema havia falhado.

Em uma aeronave desse tipo, a falha do alternador não provoca necessariamente um apagão imediato. A bateria continua alimentando os equipamentos elétricos por algum tempo. Essa autonomia, porém, é limitada e depende de fatores como o estado da bateria e a quantidade de equipamentos que permanecem ligados.

Como não houve uma resposta adequada ao primeiro alerta, a bateria continuou fornecendo energia até se esgotar. A aeronave, então, sofreu uma perda total de energia elétrica.

A decisão de continuar até o destino

Mesmo diante da pane, o piloto decidiu prosseguir até o aeroporto inicialmente planejado, principalmente por estar familiarizado com o local.

A familiaridade com um aeroporto pode reduzir algumas incertezas, mas não deve ser o único elemento considerado durante uma emergência. Também precisam ser avaliados:

• distância até o destino;
• aeroportos alternativos mais próximos;
• autonomia elétrica restante;
• condições meteorológicas;
• iluminação disponível;
• complexidade da aproximação;
• sistemas afetados pela falha.

Em uma pane de alternador, o tempo passa a ser um recurso operacional. Quanto mais a bateria é utilizada, menor será a energia disponível para rádios, instrumentos, iluminação, flapes e outros equipamentos elétricos.

O aumento da carga de trabalho

Ao ingressar na perna do vento da aproximação, o piloto iniciou os procedimentos de emergência para preparar o pouso.

Nesse momento, percebeu que a velocidade estava elevada e tentou acionar os flapes para desacelerar. Entretanto, os flapes não funcionaram porque dependiam da energia elétrica que já não estava disponível.

Enquanto tentava controlar a velocidade e executar a lista de verificação, o piloto puxou o disjuntor que acreditava pertencer ao sistema hidráulico. A inspeção posterior demonstrou que ele havia acionado, na realidade, o disjuntor da bomba de vácuo auxiliar.

Esse erro é compatível com um cenário de saturação de tarefas: o piloto precisava conduzir a aeronave, administrar uma pane elétrica, consultar procedimentos, controlar a velocidade e preparar o pouso durante a noite.

Quanto maior a carga de trabalho, maior a possibilidade de confundir comandos, deixar etapas incompletas ou concentrar a atenção em um problema secundário.

O trem de pouso não foi baixado

O Piper Saratoga possui um sistema de extensão de emergência do trem de pouso para situações em que o funcionamento normal não está disponível.

Apesar disso, o piloto não utilizou o sistema antes do pouso. A aeronave tocou a pista com o trem recolhido, sofrendo danos substanciais na estrutura inferior da fuselagem.

Depois do acidente, os investigadores encontraram o comando de extensão de emergência em sua posição guardada. O avião foi colocado sobre macacos e o sistema de emergência foi testado, funcionando satisfatoriamente.

Após o restabelecimento da energia elétrica, o sistema normal de recolhimento e extensão do trem também funcionou corretamente. Isso indicou que o pouso com o trem recolhido não foi provocado por uma falha mecânica no próprio conjunto do trem de aterrissagem.

A inspeção identificou, ainda, a correia do alternador rompida, condição considerada a origem provável da perda de geração elétrica durante o voo.

Uma pane que evoluiu em cadeia

O acidente pode ser compreendido como uma sequência:

1. A correia do alternador se rompeu.
2. O alternador deixou de gerar energia.
3. A luz de advertência não foi corretamente interpretada.
4. A bateria continuou alimentando os sistemas até se esgotar.
5. A aeronave perdeu completamente a energia elétrica.
6. Os flapes deixaram de funcionar.
7. A carga de trabalho do piloto aumentou.
8. Houve confusão na identificação de um disjuntor.
9. O sistema de extensão de emergência do trem não foi utilizado.
10. A aeronave pousou com o trem recolhido.

Nenhum desses elementos deve ser analisado isoladamente. A falha da correia iniciou a emergência, mas foram as decisões tomadas ao longo do voo que determinaram sua evolução.

Causa provável

De acordo com a causa provável divulgada com base na investigação do National Transportation Safety Board, o acidente resultou da não utilização do sistema de extensão de emergência do trem de pouso pelo piloto.

O rompimento da correia do alternador foi apontado como fator contribuinte.

Essa conclusão faz uma distinção importante: a falha do alternador criou a situação anormal, mas não tornou inevitável o pouso com o trem recolhido. O sistema alternativo de extensão estava disponível e funcionava corretamente.

Lições para a segurança de voo

Reconhecer imediatamente os avisos

Uma luz de advertência deve ser identificada e interpretada sem demora. Em caso de dúvida, a consulta ao checklist ou ao manual de voo deve acontecer enquanto a aeronave permanece sob controle.

Preservar a bateria

Confirmada uma falha de geração elétrica, deve-se seguir o procedimento previsto pelo fabricante. A redução das cargas elétricas não essenciais pode conservar energia para as fases mais críticas do voo.

Os procedimentos variam conforme o modelo e a configuração da aeronave. Por isso, não devem ser improvisados ou substituídos por orientações genéricas.

Reavaliar o aeroporto de pouso

Prosseguir até um destino conhecido pode parecer confortável, mas o aeroporto mais familiar nem sempre será o mais adequado. A prioridade deve ser pousar com segurança antes que a situação se agrave.

Evitar o acionamento impreciso de disjuntores

Disjuntores não devem ser puxados ou rearmados por tentativa. A identificação incorreta pode desligar um sistema necessário ou criar uma dificuldade adicional.

Confirmar a configuração para o pouso

Depois de administrar uma emergência, é fundamental retornar aos itens essenciais: trem, flapes, velocidade e autorização ou condição da pista. Em aeronaves com trem retrátil, a confirmação positiva de que o trem está baixado e travado precisa receber atenção especial.

Conclusão

O acidente demonstra que uma pane elétrica raramente deve ser tratada apenas como um problema técnico. Ela também altera o ambiente de trabalho do piloto, reduz os recursos disponíveis e aumenta a possibilidade de erros.

A correia rompida não causou diretamente o pouso com o trem recolhido. Entre a falha inicial e o contato com a pista existiram diversos momentos nos quais a sequência poderia ter sido interrompida: reconhecimento do alerta, preservação da bateria, escolha de um aeroporto adequado, execução disciplinada do checklist e utilização do sistema de emergência do trem.

Na aviação, o conhecimento dos sistemas precisa caminhar junto com o treinamento de emergência. Quando o piloto compreende o que cada indicação representa e conhece antecipadamente os procedimentos da aeronave, uma falha técnica tem menos chances de se transformar em acidente.

---

Marcuss Silva Reis
Piloto Comercial de asas fixas | Instrutor de escolas de aviação civil | Professor universitário de Ciências Aeronáuticas | Perito judicial em aviação | Economista | Pós-graduado em Ciências Aeronáuticas, Segurança da Aviação Civil e Docência do Ensino Superior | Técnico em Óptica
Fundador do Instituto do Ar

Referências consultadas

• NTSB — Docket do acidente, Project ID 194838
• NTSB — Base de dados de acidentes aeronáuticos
• General Aviation News — PA-32R gear-up landing after alternator failure
• Aviation Safety Network — Piper PA-32R-301T N5343C

Nota editorial: o texto foi adaptado e reescrito em português com finalidade informativa. Em uma ocorrência real, devem prevalecer o manual de voo, os checklists aprovados e o treinamento específico da aeronave.

Como a ANAC fiscaliza a aviação civil e qual é o respaldo legal dessas inspeções?

 

A fiscalização realizada pela Agência Nacional de Aviação Civil não se resume à presença de um inspetor dentro de uma empresa aérea, oficina, escola de aviação ou aeroporto. O sistema regulatório também utiliza análise documental, acompanhamento de indicadores, acesso a sistemas, inspeções remotas, auditorias presenciais e ações motivadas por denúncias ou indícios de irregularidades.

A ANAC possui competência legal para regular e fiscalizar os segmentos da aviação civil que estão sob sua responsabilidade. Isso inclui empresas aéreas, operadores privados, organizações de manutenção, centros de instrução, aeródromos, profissionais licenciados, produtos aeronáuticos e serviços auxiliares.

Mas como essas fiscalizações são planejadas? O que pode ser verificado eletronicamente? Quando a presença física do inspetor é necessária? E quais providências podem ser adotadas quando uma irregularidade é encontrada?

De onde vem o poder de fiscalização da ANAC?

A principal base legal é a Lei nº 11.182, de 27 de setembro de 2005, responsável pela criação da Agência Nacional de Aviação Civil.

O artigo 2º estabelece que compete à União, por intermédio da ANAC, regular e fiscalizar as atividades de aviação civil e de infraestrutura aeronáutica e aeroportuária.

O artigo 8º detalha as atribuições da Agência. Entre outras competências, cabe à ANAC:

• fiscalizar serviços aéreos, produtos e processos aeronáuticos;
• acompanhar a formação e o treinamento do pessoal da aviação civil;
• fiscalizar aeronaves, componentes e serviços de manutenção;
• regular e fiscalizar aeroclubes, escolas e centros de instrução;
• estabelecer padrões mínimos de segurança;
• fiscalizar a infraestrutura aeronáutica e aeroportuária;
• aplicar advertências, multas, suspensões e cassações;
• interditar ou apreender aeronaves e produtos aeronáuticos quando presentes os requisitos legais;
• tipificar infrações e estabelecer as providências administrativas aplicáveis.

O artigo 288 do Código Brasileiro de Aeronáutica, Lei nº 7.565/1986, complementa essa estrutura ao atribuir à autoridade de aviação civil competência para tipificar infrações, definir sanções e estabelecer o respectivo processo de apuração e julgamento.

É importante fazer uma distinção: nem todas as atividades relacionadas à aviação estão sob responsabilidade da ANAC. O controle do espaço aéreo pertence ao Comando da Aeronáutica, por intermédio do DECEA, enquanto a investigação de acidentes e incidentes aeronáuticos é conduzida no âmbito do SIPAER, tendo o CENIPA como órgão central.

A fiscalização não começa necessariamente com uma visita

É comum imaginar uma fiscalização como uma inspeção surpresa dentro de um hangar. Esse modelo continua existindo, mas representa apenas uma das formas de atuação.

A supervisão atual utiliza monitoramento contínuo e avaliação baseada em risco. Antes mesmo de visitar uma organização, a Agência pode analisar:

• registros de manutenção;
• diários de bordo;
• jornadas e escalas de tripulantes;
• dados operacionais;
• registros de treinamento;
• manuais e programas;
• informações de aeronavegabilidade;
• relatórios obrigatórios;
• planos de ações corretivas;
• ocorrências registradas anteriormente;
• denúncias encaminhadas por passageiros, profissionais ou terceiros;
• histórico de conformidade do regulado.

O Programa de Segurança Operacional Específico da ANAC de 2026 informa que as fiscalizações programadas são organizadas por planos anuais elaborados pelas superintendências. Esses planos podem prever atividades regulares e fiscalizações por demanda.

A fiscalização, portanto, pode surgir de um planejamento anual, de indicadores de risco, do histórico de uma empresa, de uma denúncia, de uma ocorrência ou da identificação de alguma situação fora do padrão esperado.

Vigilância continuada e ação fiscal

A ANAC utiliza diferentes formas de acompanhamento dos regulados.

A vigilância continuada ocorre depois da certificação ou autorização. Seu objetivo é verificar se a pessoa, empresa ou organização continua cumprindo os requisitos que permitiram sua entrada e permanência no sistema.

Uma empresa aérea, por exemplo, não deixa de ser fiscalizada depois de receber seu Certificado de Operador Aéreo. A partir daí, inicia-se o acompanhamento da manutenção das condições que justificaram a certificação.

A ação fiscal, por sua vez, pode ser empregada diante de atividades realizadas sem a certificação necessária, denúncias, indícios de clandestinidade ou outras situações que exijam uma apuração direcionada.

Essa diferença é importante porque fiscalização não significa apenas procurar infrações. Também significa acompanhar o funcionamento do sistema, identificar tendências e agir antes que uma condição irregular evolua para um risco maior.

Fiscalização remota ou eletrônica

Os procedimentos da ANAC admitem que determinadas verificações sejam realizadas remotamente.

Nessa modalidade, a Agência pode solicitar documentos, consultar sistemas, realizar reuniões por videoconferência, entrevistar responsáveis técnicos e examinar registros apresentados pelo regulado.

A fiscalização remota pode ser adequada para verificar, por exemplo:

• atualização de manuais;
• cumprimento de programas de treinamento;
• controle de vencimentos;
• registros de manutenção;
• composição do quadro técnico;
• execução de planos de ações corretivas;
• conformidade documental;
• funcionamento de processos administrativos e sistemas de controle.

O Portfólio de Inspeções e Exames da Superintendência de Padrões Operacionais, Revisão J, apresenta diversas atividades que podem ser realizadas presencial ou remotamente. Em determinados casos, o próprio documento indica que a modalidade remota deve ser utilizada somente em situações excepcionais.

O MPR/SIA-212-R07, voltado à vigilância continuada de aeroportos certificados, também afirma expressamente que as atividades de fiscalização englobam ações remotas e inspeções in loco.

Isso comprova que a modalidade remota possui respaldo nos procedimentos da Agência, mas não significa que toda fiscalização possa ser executada exclusivamente pela análise de documentos.

Inspeção presencial ou in loco

A inspeção presencial permite que o fiscal observe diretamente instalações, equipamentos, aeronaves, ferramentas, estoques, documentos e a execução real das atividades.

Essa modalidade é especialmente relevante quando a verificação depende de evidência física, como:

• condição de uma aeronave;
• funcionamento de uma oficina;
• calibração e disponibilidade de ferramentas;
• armazenamento de peças e componentes;
• execução de procedimentos de manutenção;
• infraestrutura de um aeródromo;
• operação de uma base;
• aderência entre o manual aprovado e a prática cotidiana.

Uma empresa pode apresentar um manual tecnicamente correto e registros aparentemente regulares. A inspeção presencial permite verificar se aquilo que está documentado corresponde ao que realmente acontece na operação.

Esse é um dos limites naturais da fiscalização exclusivamente remota: documentos demonstram o que foi registrado, mas não necessariamente revelam toda a realidade operacional.

O fiscal pode acessar instalações, documentos e sistemas?

Sim. A Resolução ANAC nº 761/2024, em vigor desde 1º de janeiro de 2026 e alterada mais recentemente pela Resolução nº 809/2026, determina que o regulado garanta ao agente da ANAC o acesso necessário a:

• instalações;
• equipamentos;
• bens;
• documentos;
• sistemas;
• dados.

O agente também pode deter temporariamente equipamentos, bens e documentos pelo período necessário à conclusão da atividade fiscalizatória, observados os limites legais.

A Resolução nº 762/2024 tipifica como infração deixar de apresentar ou apresentar de forma incompleta, inexata, intempestiva ou adulterada uma informação, dado, registro ou documento. A norma também prevê consequência para quem impedir ou dificultar uma ação fiscalizatória.

Isso significa que a fiscalização remota depende juridicamente da colaboração e da veracidade das informações fornecidas. Declarar eletronicamente que um requisito foi cumprido não elimina a responsabilidade do regulado pela autenticidade daquela declaração.

Quais documentos orientam os fiscais?

Não existe um único manual público que reúna todos os procedimentos de fiscalização da ANAC. A estrutura é dividida por área técnica, tipo de regulado e atividade fiscalizatória.

Os principais instrumentos são:

Regulamentos Brasileiros da Aviação Civil — RBAC

Estabelecem os requisitos obrigatórios aplicáveis às diferentes atividades. Entre os mais conhecidos estão os RBAC 91, 119, 121, 135, 141, 145 e 153.

Instruções Suplementares — IS

Apresentam orientações e formas aceitáveis de cumprimento dos requisitos estabelecidos nos regulamentos.

Compêndios de Elementos de Fiscalização — CEF

Transformam requisitos regulamentares em elementos verificáveis. Eles ajudam a definir o que deve ser examinado pelo fiscal em determinada atividade.

Portfólio de Inspeções e Exames

Identifica atividades de certificação e vigilância continuada, apresentando objetivos, fundamentação, composição média das equipes, duração e modalidade de execução.

Manuais de Procedimentos — MPR

Disciplinam os fluxos internos de planejamento, preparação, execução, registro, análise e encerramento das fiscalizações.

Parte desses documentos é pública. Outra parte tem acesso reservado aos servidores. O MPR/SPO-005-R06, denominado “Procedimentos Gerais de Vigilância Continuada no Âmbito da SPO”, foi aprovado pela Portaria nº 19.202/SPO, de 29 de abril de 2026, mas seu conteúdo é reservado aos servidores da Superintendência de Padrões Operacionais.

A existência de manuais reservados não significa ausência de regulamentação. Significa que parte dos procedimentos operacionais internos não está integralmente disponível ao público.

O que acontece quando uma não conformidade é encontrada?

Nem toda não conformidade resulta automaticamente em multa.

A Resolução nº 761 determina que a fiscalização privilegie o monitoramento contínuo, a prevenção, a educação, a colaboração e a correção proporcional dos riscos identificados.

Quando uma condição irregular é encontrada, a ANAC pode determinar prazo e condições para sua correção ou solicitar ao regulado um plano de adequação. A não conformidade também pode integrar o histórico utilizado para avaliar seu perfil de comportamento.

Para decidir pela instauração de um Processo Administrativo Sancionador — PAS — a Agência considera, entre outros fatores:

• criticidade da não conformidade;
• circunstâncias do fato;
• conduta do regulado;
• histórico de conformidade;
• colaboração com a fiscalização;
• caráter educativo da medida;
• necessidade de preservar a efetividade da norma.

Quando houver fundamento para adoção de providência sancionatória, o PAS será instaurado com a lavratura de auto de infração acompanhado de relatório de ocorrência.

A Resolução nº 762/2024 organiza grande parte das infrações e dos valores-base das multas. A norma classifica não conformidades conforme sua relação com elementos relevantes ou críticos para a segurança e a qualidade da aviação civil.

O regulado tem direito de defesa?

Sim. A constatação do fiscal não elimina o direito ao contraditório e à ampla defesa.

A Resolução nº 761 prevê que o interessado seja intimado, possa ter acesso ao processo e apresente sua defesa. O prazo para defesa contra o auto de infração é de 20 dias, contado da intimação válida.

A decisão administrativa deve ser explícita, motivada e coerente, enfrentando as alegações apresentadas e indicando os fatos e fundamentos jurídicos pertinentes.

O processo pode terminar com:

• reconhecimento de inexistência de infração;
• arquivamento por ausência de elementos que comprovem a infração;
• reconhecimento da prescrição;
• declaração de nulidade do auto de infração;
• aplicação de advertência;
• aplicação de multa;
• obrigação de fazer ou não fazer;
• suspensão;
• cassação.

Da decisão que aplicar sanção cabe recurso à segunda instância administrativa, no prazo de 15 dias.

Fiscalização, constatação de irregularidade e condenação administrativa são etapas diferentes. O relatório de fiscalização registra e organiza as evidências, enquanto a responsabilidade sancionatória deve ser analisada no processo correspondente.

O que mudou com a Resolução nº 809/2026?

A Resolução nº 809, publicada em 29 de julho de 2026, promoveu alterações pontuais na Resolução nº 761.

A nova norma:

• estabeleceu regras específicas para infrações continuadas iniciadas na vigência de uma norma e encerradas durante a vigência de outra;
• tratou de situações anteriores relacionadas à responsabilidade solidária;
• revogou a hipótese de não aplicação de sanção prevista na antiga alínea “d” do inciso I do artigo 26.

A mudança não afastou as hipóteses de não aplicação de sanção por inexistência de infração, ausência de provas, prescrição ou perda superveniente do objeto.

E quando existe risco iminente?

Diante de risco iminente à segurança de voo, à integridade das pessoas, à coletividade, à ordem pública ou ao interesse público, a ANAC pode adotar providências administrativas acautelatórias.

Entre elas estão:

• interdição;
• apreensão;
• suspensão.

Essas providências podem alcançar aeronaves, instalações, aeródromos, produtos aeronáuticos, equipamentos, documentos, certificados, licenças e autorizações.

Sua finalidade não é antecipar uma punição, mas interromper imediatamente uma situação considerada perigosa. A medida deve ser motivada e identificar os fatos, o risco, o fundamento normativo, sua extensão e as condições para revogação.

A providência acautelatória não impede que posteriormente seja instaurado um Processo Administrativo Sancionador.

A fiscalização remota substitui a presencial?

Não integralmente.

A fiscalização remota pode ampliar o alcance da Agência, reduzir deslocamentos e permitir acompanhamento mais frequente. Sua eficácia, entretanto, depende da integridade dos dados apresentados, da capacidade de cruzar informações e da realização de inspeções presenciais quando a evidência documental for insuficiente.

Um sistema moderno não precisa escolher entre fiscalização eletrônica e presencial. O modelo mais consistente combina:

1. monitoramento de dados e documentos;
2. identificação de desvios e tendências;
3. seleção baseada em risco;
4. inspeção presencial quando necessária;
5. acompanhamento das ações corretivas;
6. adoção de providências proporcionais à gravidade da situação.

A tecnologia deve ajudar a direcionar a fiscalização. Não deve transformar declarações eletrônicas em verdades presumidas e nunca verificadas.

Conclusão

A ANAC possui amplo respaldo legal para fiscalizar empresas, profissionais, aeronaves, oficinas, escolas e infraestruturas da aviação civil. Essa fiscalização pode ocorrer remotamente, presencialmente ou pela combinação das duas modalidades.

O verdadeiro indicador de eficiência, entretanto, não é apenas a quantidade de documentos recebidos ou de inspeções registradas. O que importa é a capacidade de identificar riscos, confrontar registros com a realidade operacional, acompanhar a correção das falhas e agir tempestivamente quando as barreiras de segurança começam a enfraquecer.

Fiscalização eficiente não é apenas constatar que um formulário foi preenchido. É verificar se o sistema real permanece seguro.

---

Marcuss Silva Reis
Piloto Comercial de asas fixas | Instrutor de escolas de aviação civil | Professor universitário de Ciências Aeronáuticas | Perito judicial em aviação | Economista | Pós-graduado em Ciências Aeronáuticas, Segurança da Aviação Civil e Docência do Ensino Superior | Técnico em Óptica
Fundador do Instituto do Ar

Referências consultadas

1. Lei nº 11.182/2005 — criação e competências da ANAC.
2. Lei nº 7.565/1986 — Código Brasileiro de Aeronáutica.
3. Resolução ANAC nº 761/2024 — texto compilado.
4. Resolução ANAC nº 809/2026 — alteração da Resolução nº 761.
5. Resolução ANAC nº 762/2024 — infrações e valores-base de multas.
6. Programa de Segurança Operacional Específico da ANAC — PSSO-ANAC 2026.
7. Portaria nº 17.267/SPO/2025 — Portfólio de Inspeções e Exames da SPO, Revisão J.
8. Portaria nº 19.202/SPO/2026 — MPR/SPO-005-R06.
9. Portaria nº 18.119/SIA/2025 — MPR/SIA-212-R07.

Concorde AF4590: como uma pequena peça na pista encerrou uma era da aviação supersônica

 

Em 25 de julho de 2000, a aviação perdeu não apenas um Concorde. Perdeu também parte da confiança depositada em uma aeronave que, durante mais de duas décadas, havia simbolizado velocidade, sofisticação e superioridade tecnológica.

O voo Air France 4590 deveria ligar Paris a Nova York. A bordo do Concorde de matrícula F-BTSC estavam 100 passageiros e nove tripulantes. A maioria dos passageiros era formada por turistas alemães que seguiriam viagem em um cruzeiro marítimo.

Pouco mais de um minuto depois de deixar o solo, a aeronave atingiu um hotel em Gonesse, nos arredores de Paris. Morreram todos os ocupantes e outras quatro pessoas que estavam no local. Foi o primeiro e único acidente fatal envolvendo o Concorde em toda a sua história operacional. BEA — relatório oficial do acidente

O que torna esse acidente especialmente importante para a segurança de voo é a desproporção entre o elemento inicial e suas consequências: uma pequena peça metálica deixada sobre a pista desencadeou uma sequência que nenhuma das barreiras existentes conseguiu interromper.

Uma tripulação altamente experiente

Na cabine estavam o comandante Christian Marty, o primeiro-oficial Jean Marcot e o engenheiro de voo Gilles Jardinaud.

Marty acumulava mais de 13 mil horas de voo. Marcot tinha aproximadamente 10 mil horas, das quais cerca de 2.700 no Concorde. Jardinaud somava mais de 12 mil horas de experiência, incluindo quase mil horas no supersônico.

Portanto, o acidente não pode ser explicado pela ausência de experiência na cabine. Esse é um ponto essencial: pilotos experientes podem administrar situações complexas, mas nenhuma tripulação consegue modificar os limites físicos de uma aeronave gravemente danificada, voando a baixa altura, sem velocidade suficiente e com capacidade de propulsão comprometida.

A experiência ajuda a tomar decisões. Ela não cria energia, sustentação ou desempenho onde esses recursos já não existem.

A peça deixada na pista

Poucos minutos antes do Concorde, um McDonnell Douglas DC-10 da Continental Airlines havia decolado pela mesma pista 26R do Aeroporto Charles de Gaulle.

Durante essa decolagem, desprendeu-se do reversor de empuxo do motor número 3 uma tira metálica de aproximadamente 43 centímetros, confeccionada em liga de titânio. A peça havia sido instalada durante uma intervenção de manutenção e não correspondia exatamente às especificações originais previstas pelo fabricante.

Ela permaneceu sobre a pista.

Quando o Concorde acelerava para decolar, a aproximadamente 175 nós, o pneu número 2 do trem de pouso principal esquerdo passou sobre essa tira metálica e foi cortado.

A partir daquele instante, começou uma cadeia extremamente rápida de acontecimentos.

O pneu não perfurou diretamente o tanque

Uma explicação frequentemente repetida afirma que um pedaço do pneu teria perfurado a asa e aberto o tanque de combustível. O mecanismo identificado pela investigação foi mais complexo.

Um fragmento do pneu, lançado com grande energia contra a parte inferior da asa, provocou uma forte deformação na estrutura próxima ao tanque número 5. O impacto gerou uma onda de pressão dentro do combustível, produzindo a ruptura do tanque em outra região.

Esse fenômeno pode ser compreendido como um efeito hidrodinâmico: a energia do impacto foi transmitida pelo próprio combustível, criando pressões que a estrutura não conseguiu suportar.

Uma grande quantidade de querosene começou a escapar. Em contato com fontes de ignição existentes naquela região da aeronave, o combustível incendiou-se quase imediatamente.

O Concorde ainda estava na corrida de decolagem.

Por que a decolagem não foi interrompida?

Quando a situação se tornou perceptível para a tripulação, a aeronave já havia ultrapassado a velocidade de decisão, a V1.

Antes da V1, uma rejeição de decolagem normalmente pode ser realizada dentro dos parâmetros calculados. Depois dela, especialmente em uma aeronave pesada e em alta velocidade, tentar parar pode representar um risco ainda maior.

No caso do AF4590, a tripulação não tinha uma alternativa simples entre “parar” e “decolar”. O Concorde já se encontrava em uma zona operacional na qual ambas as possibilidades apresentavam consequências críticas.

Além disso, a investigação identificou uma rotação iniciada antes da velocidade calculada, em uma tentativa de aliviar o trem diante das anormalidades percebidas. O avião deixou a pista sem possuir a margem normal de velocidade e desempenho.

Uma aeronave sem capacidade para subir

Depois da decolagem, os problemas cresceram rapidamente.

Os motores 1 e 2 foram afetados pelo escoamento de gases quentes e pela ingestão associada ao incêndio sob a asa esquerda. O motor número 2 apresentou alarme de fogo e foi desligado. O motor número 1 recuperou parte do empuxo temporariamente, mas voltou a perder potência.

O trem de pouso também não pôde ser recolhido. Isso adicionou enorme arrasto justamente no momento em que o Concorde precisava acelerar e ganhar altura.

A aeronave passou a enfrentar simultaneamente:

• perda e assimetria de empuxo;
• incêndio sob a asa esquerda;
• elevado arrasto provocado pelo trem estendido;
• velocidade abaixo da necessária para uma subida segura;
• danos progressivos em sistemas e estrutura;
• capacidade de controle cada vez mais reduzida.

A tripulação tentou conduzir o avião em direção ao Aeroporto de Le Bourget, que estava mais próximo. Entretanto, o Concorde já não conseguia acelerar nem manter uma trajetória controlada.

A ideia de que o comandante teria deliberadamente desviado de áreas povoadas até os últimos segundos aparece em narrativas e testemunhos posteriores, mas não foi estabelecida como conclusão oficial pelo órgão investigador. O que o relatório demonstra é uma tripulação tentando manter o controle de uma aeronave que já não dispunha do desempenho necessário para permanecer em voo.

Uma sequência construída por diferentes falhas

A tira metálica foi o elemento inicial mais visível, mas o acidente não pode ser reduzido a uma única peça caída na pista.

A investigação revelou uma cadeia envolvendo:

• uma intervenção de manutenção inadequada no DC-10;
• o desprendimento de um componente metálico;
• a presença de objeto estranho na pista;
• a vulnerabilidade dos pneus do Concorde;
• a energia dos fragmentos lançados contra a asa;
• a vulnerabilidade dos tanques ao mecanismo de ruptura;
• a rápida liberação e ignição do combustível;
• a perda de desempenho durante uma das fases mais críticas do voo.

Essa sequência mostra por que a segurança de voo depende de barreiras distribuídas por todo o sistema. A peça surgiu em uma aeronave, permaneceu na infraestrutura aeroportuária e atingiu outra aeronave com uma vulnerabilidade específica de projeto.

O acidente não nasceu de um único setor. Ele atravessou manutenção, controle de objetos estranhos, resistência dos pneus, proteção estrutural e desempenho operacional.

O Concorde voltou a voar

Após o acidente, os certificados de aeronavegabilidade da frota foram suspensos. O Concorde só retornou ao serviço comercial em novembro de 2001, depois de importantes modificações.

Entre as medidas adotadas estavam:

• instalação de revestimentos de material resistente nos tanques de combustível;
• utilização de pneus Michelin NZG, mais resistentes à fragmentação;
• proteção de cabos elétricos e sistemas próximos ao trem de pouso;
• alterações destinadas a reduzir o risco de ignição e vazamento de combustível.

Essas modificações demonstraram que o risco podia ser tecnicamente tratado. O Concorde voltou a operar, mas encontrou um mercado completamente diferente.

O acidente havia afetado a confiança do público. Em seguida, os atentados de 11 de setembro de 2001 reduziram fortemente a demanda pelas viagens aéreas de alto padrão. Ao mesmo tempo, os custos de manutenção de uma frota pequena e envelhecida continuavam aumentando.

Em abril de 2003, Air France e British Airways anunciaram a retirada do Concorde. As empresas atribuíram a decisão principalmente à queda no número de passageiros e à elevação dos custos de manutenção. A Air France encerrou suas operações comerciais em maio, e a British Airways realizou seu último serviço comercial em outubro daquele ano.

Portanto, seria simplista dizer que o acidente, sozinho, aposentou o Concorde. Ele foi o ponto de ruptura de um modelo operacional que já dependia de uma clientela restrita, custos elevados e uma estrutura logística muito particular.

A lição deixada pelo AF4590

O voo 4590 permanece como uma das demonstrações mais marcantes de que objetos estranhos na pista — conhecidos pela sigla FOD, Foreign Object Debris — não representam um problema menor de limpeza aeroportuária.

Uma peça de poucos centímetros pode atingir um pneu em alta velocidade, produzir fragmentos com enorme energia, danificar sistemas, comprometer motores ou iniciar uma sequência catastrófica.

Também é um acidente que derruba a ilusão de invulnerabilidade criada pelo histórico de uma aeronave. Antes daquele dia, o Concorde havia atravessado aproximadamente 24 anos de serviço comercial sem acidentes fatais. Esse desempenho excepcional pode ter ajudado a consolidar a percepção de que o projeto era praticamente imune a uma perda dessa natureza.

Nenhuma aeronave é invulnerável. Tecnologias extraordinárias também podem carregar fragilidades extraordinariamente específicas.

Conclusão

O Concorde foi uma das maiores realizações tecnológicas da aviação comercial. Cruzava o Atlântico em pouco mais de três horas, voava acima de 50 mil pés e transportava seus passageiros a aproximadamente duas vezes a velocidade do som.

Mas, em 25 de julho de 2000, sua tecnologia encontrou uma sequência de falhas iniciada por uma pequena tira metálica esquecida sobre uma pista.

O AF4590 não deve ser lembrado apenas como o acidente que abalou a imagem do Concorde. Deve ser estudado como exemplo de interdependência: manutenção, infraestrutura, projeto, operação e supervisão fazem parte do mesmo sistema de segurança.

O supersônico voltou a voar, mas a era que ele representava já estava se encerrando. Em 2003, o Concorde deixou os céus comerciais. Permaneceu nos museus como símbolo de um futuro que a engenharia conseguiu alcançar, mas que a economia e os limites operacionais não conseguiram sustentar.

Próximo à pista de Charles de Gaulle, um memorial formado por 113 arbustos desenha a silhueta de um Concorde. Cada um representa uma das pessoas que perderam a vida naquele 25 de julho. É uma lembrança silenciosa de que, na aviação, nenhum detalhe pode ser considerado pequeno demais para merecer atenção.

---

Marcuss Silva Reis
Piloto Comercial de asas fixas | Ex-instrutor de escolas de aviação civil | Professor universitário de Ciências Aeronáuticas | Perito judicial em aviação | Economista | Pós-graduado em Ciências Aeronáuticas, Segurança da Aviação Civil e Docência do Ensino Superior | Técnico em Óptica
Fundador do Instituto do Ar

Fontes consultadas

• BEA — página oficial da investigação do F-BTSC
• BEA — relatório final do acidente
• FAA — análise técnica do relatório do Concorde
• British Airways — razões comerciais para a aposentadoria do Concorde

Contos da Aviação:O Voo que Não Podia Ser Reportado

 

Nota editorial

Este conto é uma obra de ficção inspirada em temas gerais relacionados à cultura de segurança, à pressão organizacional, à comunicação de falhas técnicas e à fiscalização da aviação civil.

Os países, empresas, autoridades, aeronaves, personagens, diálogos, documentos e circunstâncias apresentados nesta narrativa são inteiramente fictícios. Qualquer semelhança com pessoas, organizações, acidentes, investigações ou acontecimentos reais será mera coincidência.

O texto não pretende reconstruir fatos, atribuir responsabilidades nem apresentar conclusões sobre qualquer ocorrência aeronáutica específica. Seu objetivo é promover uma reflexão sobre os riscos produzidos pelo silêncio organizacional, pela normalização de desvios e pelo enfraquecimento das barreiras de segurança.

No pequeno país de Valdória, a aviação era apresentada como símbolo de progresso.

Os aeroportos tinham painéis modernos, as autoridades realizavam cerimônias e os executivos das companhias repetiam diante das câmeras que a segurança era o valor mais importante de todos.

Nos hangares, porém, ninguém sorria.

A Aerolume Regional operava aviões turboélices entre cidades cercadas por montanhas, neblina e invernos rigorosos. A empresa crescera rapidamente, abrindo rotas que outras companhias evitavam.

Seus anúncios mostravam aeronaves cruzando céus azuis enquanto uma voz tranquila prometia pontualidade, eficiência e confiança.

Os pilotos conheciam outra realidade.

Sabiam das panes intermitentes, dos sensores que falhavam e depois voltavam a funcionar, dos alertas que surgiam no painel e desapareciam antes que a manutenção pudesse reproduzi-los.

Sabiam também que determinadas falhas não deveriam ser registradas.

Não havia uma ordem escrita.

Nunca havia.

As ordens chegavam por telefone.

— Comandante, precisamos conversar sobre o que foi colocado no diário de bordo — dizia uma voz da chefia.

O tom era educado, mas o significado era claro.

Quem registrasse demais poderia perder voos, deixar de ser promovido ou passar semanas aguardando uma escala. Copilotos em início de carreira eram os mais vulneráveis. Muitos tinham dívidas, famílias e poucas alternativas no mercado.

Quando algum tripulante insistia em registrar uma pane, recebia sempre a mesma pergunta:

— Você tem certeza de que quer assumir a responsabilidade de parar uma aeronave por causa disso?

A frase circulava entre os pilotos como uma superstição.

Ninguém sabia exatamente quem a pronunciara pela primeira vez, mas todos conheciam seu efeito.

Aos poucos, os registros ficaram menores.

Depois, desapareceram.

O diário silencioso

O comandante Elias Varden voava havia mais de quinze anos.

Era conhecido pela disciplina e pelo respeito aos procedimentos. Não gostava de improvisos e desconfiava de empresas que falavam demais sobre segurança.

Certa noite, ao assumir a aeronave ALR-417, encontrou uma anotação incompleta no diário técnico:

Oscilação momentânea no sistema de indicação. Sem recorrência.

Não dizia qual indicação.

Não dizia em que fase do voo.

Não dizia o que havia sido feito.

Elias procurou o piloto que entregara a aeronave, mas ele já havia deixado o aeroporto.

O mecânico de plantão evitou seu olhar.

— Foi apenas uma indicação transitória.

— Qual indicação?

— Já está normal.

— Isso não responde à pergunta.

O mecânico suspirou.

— Comandante, a aeronave foi liberada.

Elias observou o homem. Havia medo em seu rosto.

Não era medo da aeronave.

Era medo de alguém.

Naquela noite, Elias recusou o avião.

Menos de dez minutos depois, o telefone tocou.

Era o diretor de operações.

— Você está criando um problema desnecessário.

— Há uma anotação incompleta.

— A manutenção liberou.

— A tripulação anterior não explicou o que aconteceu.

— Elias, precisamos de comandantes comprometidos com a operação.

— Meu compromisso é com a segurança.

Houve silêncio do outro lado.

Então veio a resposta:

— Todos dizem isso até precisarem da empresa.

A ligação terminou.

Na semana seguinte, Elias foi retirado de três voos.

A autoridade das janelas fechadas

A fiscalização da aviação em Valdória era responsabilidade da Direção Nacional de Transporte Aéreo, conhecida pela sigla DNTA.

Seu edifício era imponente, cercado de vidro escuro e bandeiras.

Os relatórios anuais da autoridade destacavam milhares de inspeções, auditorias digitais e certificados emitidos. Nas apresentações oficiais, gráficos verdes mostravam uma aviação segura, eficiente e alinhada aos melhores padrões internacionais.

Dentro da Aerolume, entretanto, todos sabiam quando os fiscais chegariam.

As visitas eram anunciadas com antecedência.

A empresa escolhia quais aeronaves seriam apresentadas, quais documentos seriam entregues e quais funcionários poderiam conversar com os inspetores.

Antes de cada fiscalização, os gestores realizavam uma reunião.

— Respondam apenas o que for perguntado.

— Não comentem assuntos operacionais fora do roteiro.

— Qualquer dúvida deve ser encaminhada à direção.

Certa vez, uma jovem copiloto chamada Lina Marek tentou falar reservadamente com um inspetor.

Ela relatou que pilotos eram pressionados a não registrar falhas e que algumas panes desapareciam dos documentos antes de a manutenção analisar a aeronave.

O fiscal ouviu em silêncio.

Fez algumas anotações.

Depois perguntou:

— Você possui provas formais?

Lina respondeu que os telefonemas não eram gravados e que as orientações nunca eram enviadas por escrito.

O inspetor fechou o caderno.

— Sem evidências documentais, não podemos agir com base em percepções.

Naquela mesma tarde, a chefia da Aerolume soube da conversa.

Ninguém explicou como.

Lina deixou de voar por quase um mês.

A aeronave que avisava

Com o tempo, os tripulantes passaram a dizer que a ALR-417 tentava avisá-los.

Durante alguns voos, mensagens de desempenho apareciam no painel. Em outros, a velocidade parecia diminuir além do esperado, mesmo com potência elevada.

Os alertas surgiam por poucos segundos.

Depois desapareciam.

A manutenção realizava testes no solo e não encontrava anormalidades.

“Falha não reproduzida”, escreviam.

E a aeronave voltava à linha.

Um mecânico mais antigo, chamado Soren, começou a guardar cópias dos registros antes que fossem alterados.

Ele tinha uma pasta escondida no fundo de um armário.

Ali estavam datas, nomes, matrículas e relatos que nunca chegavam à autoridade.

Certa madrugada, Soren mostrou a pasta a Elias.

— Isso não é uma pane isolada — disse.

— Quantos casos?

— Mais do que deveriam existir.

— Por que ninguém fez nada?

Soren fechou a porta antes de responder.

— Porque todos acreditam que o próximo voo será o último antes da correção.

— E nunca é?

— Nunca.

O telefonema

No início do inverno, uma frente fria atingiu Valdória.

As rotas do norte atravessavam regiões de formação de gelo, nuvens densas e temperaturas muito abaixo de zero.

Naquela manhã, Elias foi escalado para comandar a ALR-417.

Ao verificar a documentação, encontrou novas anotações incompletas.

Solicitou a substituição da aeronave.

Minutos depois, recebeu o telefonema que já esperava.

— Não existe outro avião disponível — informou o diretor.

— Então o voo deve ser cancelado.

— A meteorologia está dentro dos limites.

— O problema não é apenas a meteorologia.

— A manutenção liberou a aeronave.

— Há recorrência de alertas de desempenho.

— Não há pane confirmada.

Elias olhou pela janela da sala de operações. Passageiros aguardavam no terminal. Funcionários da empresa já anunciavam o embarque.

— Não vou levar essa aeronave sem uma avaliação adequada.

A voz do diretor ficou mais baixa.

— Pense bem. Sua licença depende da autoridade. Sua escala depende da empresa. Sua reputação depende de todos nós.

— Isso é uma ameaça?

— É apenas um lembrete de como a aviação funciona.

A ligação terminou.

Elias permaneceu imóvel.

Durante alguns minutos, ouviu apenas o ruído da ventilação da sala.

Então assinou a recusa.

O voo foi entregue a outro comandante.

O voo 611

O comandante substituto era Daren Kolt, um piloto experiente que aguardava promoção para a gerência.

Lina seria sua copilota.

Antes do embarque, ela tentou falar com ele.

— Esta aeronave tem histórico de alertas.

— Todas têm histórico.

— Não como esta.

— A manutenção liberou.

— Elias recusou o avião.

Daren parou.

— Elias não entende o momento da empresa.

— E se ele estiver certo?

— Então seguiremos os procedimentos.

Lina percebeu que a conversa havia terminado.

O voo 611 decolou pouco antes do meio-dia.

Durante a subida, entrou em uma extensa camada de nuvens.

A temperatura caiu rapidamente.

Os sistemas de proteção contra gelo foram acionados.

Por algum tempo, tudo pareceu normal.

Depois, a velocidade começou a diminuir.

No painel, uma mensagem apareceu.

Sumiu.

Apareceu novamente.

Daren aumentou a potência.

A aeronave continuou perdendo desempenho.

Lina apontou para os instrumentos.

— Isso já aconteceu antes.

— Mantenha a velocidade.

— Precisamos sair dessa camada.

O rádio transmitia instruções de controle.

A cabine recebia alertas.

A tripulação tentava compreender o que estava acontecendo.

Na sede da Aerolume, o diretor de operações acompanhava o voo por uma tela.

Na DNTA, ninguém acompanhava nada.

Os fiscais estavam em uma reunião sobre modernização da supervisão digital.

O último registro

Naquela tarde, a ALR-417 desapareceu das telas de controle.

As buscas começaram horas depois.

A empresa divulgou uma nota dizendo que a aeronave estava em condições regulares de operação e que todas as exigências haviam sido cumpridas.

A DNTA informou que a companhia possuía certificados válidos e passara por inspeções recentes.

Durante os primeiros dias, executivos repetiram que seria prematuro formular hipóteses.

Pilotos foram orientados a não falar com a imprensa.

Mecânicos receberam ordens para não acessar documentos antigos.

Quando Soren voltou ao hangar para buscar sua pasta, encontrou o armário vazio.

Os registros haviam desaparecido.

Na semana seguinte, Elias recebeu uma ligação de número desconhecido.

Do outro lado, ninguém falou.

Ele ouviu apenas um ruído fraco, semelhante ao som de uma cabine de comando.

Depois, uma voz distante pronunciou:

— Comandante, você tem certeza de que quer registrar isso?

A chamada foi encerrada.

A investigação

A comissão de investigação trabalhou durante meses.

Encontrou falhas de comunicação, decisões operacionais inadequadas e dificuldades no gerenciamento da situação.

Os investigadores solicitaram registros técnicos, comunicações internas e documentos de supervisão.

Muitos estavam incompletos.

Outros haviam desaparecido.

A empresa declarou que nunca proibira tripulantes de reportar panes.

A chefia negou qualquer pressão.

A autoridade afirmou que fiscalizava de acordo com os recursos disponíveis e com as informações fornecidas pelo operador.

Ninguém parecia responsável.

A empresa dizia que confiara na manutenção.

A manutenção dizia que seguira os procedimentos.

A autoridade dizia que confiara nos documentos.

Os documentos diziam apenas o que lhes permitiram dizer.

O relatório final concluiu que o acidente não resultara de uma única falha.

Fora consequência de uma sucessão de barreiras enfraquecidas, alertas ignorados e silêncios recompensados.

A Aerolume encerrou suas operações algum tempo depois.

A DNTA anunciou uma ampla reformulação de seus processos.

Novos sistemas foram implantados.

Novos formulários foram criados.

Novos discursos foram pronunciados.

O hangar vazio

Anos depois, o antigo hangar da Aerolume continuava abandonado.

Moradores da região diziam que, em noites frias, era possível ouvir telefones tocando dentro do prédio.

Os aparelhos haviam sido retirados havia muito tempo.

Ainda assim, o som continuava.

Um vigilante afirmou ter visto luzes acesas na antiga sala de operações.

Quando entrou, encontrou uma única folha sobre a mesa.

Era uma página de diário técnico.

No campo destinado à descrição da pane, havia apenas uma frase:

A aeronave tentou avisar. Ninguém quis registrar.

Na manhã seguinte, a folha desapareceu.

Mas, desde então, todo piloto que pousa naquele aeroporto recebe uma interferência no rádio.

Uma voz baixa, quase coberta pela estática, repete sempre a mesma pergunta:

— Você tem certeza de que quer assumir a responsabilidade de parar uma aeronave?

Alguns pilotos ignoram.

Outros continuam o voo.

Mas há aqueles que reduzem a potência, retornam ao pátio e registram tudo.

Talvez tenham compreendido que, na aviação, os fantasmas não nascem apenas dos acidentes.

Nascem também das panes apagadas, dos telefonemas nunca gravados, das fiscalizações que não enxergaram e das pessoas que decidiram permanecer em silêncio.

---

Marcuss Silva Reis
Piloto Comercial de asas fixas, piloto da aviação geral, perito judicial em aviação, economista e técnico em óptica. Pós-graduado em Ciências Aeronáuticas, Segurança da Aviação Civil e Docência do Ensino Superior. Ex-instrutor de escolas de aviação civil, professor universitário, fundador e professor do Instituto 

---