Na noite de 17 de julho de 1996, um Boeing 747 da Trans World Airlines decolou de Nova York com destino a Paris. Apenas 12 minutos depois, enquanto atravessava aproximadamente 13.760 pés, uma explosão no tanque central de combustível iniciou uma sequência de falhas estruturais impossível de ser controlada.
Entre a explosão inicial e a separação de toda a parte dianteira da aeronave transcorreram apenas três a cinco segundos.
Havia 230 pessoas a bordo.
Nenhuma sobreviveu.
O acidente com o voo TWA 800 não revelou apenas uma falha elétrica provável. Ele expôs um problema muito mais profundo: durante décadas, a indústria acreditou que bastava impedir qualquer fonte de ignição dentro dos tanques. A investigação demonstrou que essa barreira, sozinha, não era suficiente.
Um voo aparentemente normal
O voo TWA 800 era operado pelo Boeing 747-131 de matrícula N93119. A aeronave decolou do Aeroporto Internacional John F. Kennedy às 20h19, horário local.
Depois de uma subida sem anormalidades, o 747 nivelou inicialmente a 13 mil pés. Pouco depois, o controle de tráfego aéreo autorizou a subida para 15 mil pés.
Às 20h31min12s, quando a aeronave passava por 13.760 pés, o gravador de voz da cabine e o gravador de dados de voo interromperam simultaneamente seus registros.
Não houve chamada de emergência.
Não houve tempo para discussão entre os pilotos.
Não houve oportunidade real de aplicar qualquer procedimento.
A investigação concluiu que, naquele instante, ocorreu uma explosão no tanque central das asas, conhecido como Center Wing Tank — CWT. A sobrepressão resultante iniciou a ruptura da estrutura interna do Boeing 747. O relatório final do NTSB descreve detalhadamente essa sequência.
O perigo dentro de um tanque quase vazio
Pode parecer contraditório, mas o tanque central não precisava estar cheio para representar perigo.
O CWT do Boeing 747-100 tinha capacidade para aproximadamente 12.890 galões, cerca de 48.800 litros. Como a quantidade de combustível necessária para a etapa até Paris podia ser acomodada nos tanques das asas, o tanque central estava operacionalmente vazio.
“Vazio”, porém, não significa completamente seco.
A investigação estimou que aproximadamente 50 galões — cerca de 190 litros — de combustível não utilizável permaneciam acumulados em cavidades e pontos baixos do tanque.
O problema estava no espaço acima desse combustível residual. A evaporação do Jet A havia criado uma mistura de vapor de combustível e ar capaz de entrar em combustão.
O aquecimento que vinha de baixo
Antes da decolagem, o Boeing permaneceu no solo em condições de temperatura ambiente elevada. Dois dos três conjuntos de ar-condicionado, chamados de packs, funcionaram durante aproximadamente duas horas e meia.
No Boeing 747-100, esses equipamentos estavam instalados diretamente abaixo do tanque central.
O calor produzido pelos packs foi transferido para o tanque e elevou a temperatura do combustível residual e dos vapores. Em um voo de simulação realizado durante a investigação, a temperatura do espaço interno do tanque chegou a 145 °F, aproximadamente 63 °C, pouco antes do táxi.
Na altitude em que ocorreu o acidente, o NTSB estimou temperaturas internas entre 103 e 127 °F, aproximadamente 39 a 53 °C. Dentro daquelas condições de pressão e temperatura, a mistura de combustível e ar encontrava-se inflamável e exigia relativamente pouca energia para ser iniciada. A FAA apresenta o funcionamento do tanque e os resultados dos testes realizados após o acidente.
O curto-circuito foi provável, mas não comprovado de forma absoluta
É importante fazer uma correção técnica na forma como o acidente costuma ser contado.
O NTSB não afirmou ter identificado com certeza o ponto exato da ignição. A conclusão oficial foi que a fonte de energia não pôde ser determinada de maneira definitiva.
Entre todas as possibilidades analisadas, entretanto, o cenário considerado mais provável envolvia um curto-circuito fora do tanque central. Essa falha teria permitido que uma tensão elétrica excessiva chegasse ao interior do tanque através da fiação do sistema de indicação da quantidade de combustível, o FQIS.
O sistema trabalhava normalmente com tensões muito baixas. A investigação considerou possível que uma falha em outro circuito tivesse introduzido até 115 volts em sua fiação.
Uma condição latente em um sensor, conector ou ponto contaminado poderia então produzir um arco elétrico dentro do tanque. A energia do arco seria suficiente para incendiar a mistura inflamável.
Portanto, não é tecnicamente correto afirmar que o curto-circuito foi encontrado e comprovado. Ele foi considerado pelo NTSB a fonte mais provável entre aquelas avaliadas.
Três a cinco segundos até a separação do nariz
A explosão inicial não destruiu instantaneamente toda a aeronave. Ela provocou uma sobrepressão dentro do tanque central e deu início a uma sucessão extremamente rápida de falhas.
A estrutura da seção central foi rompida. Pressões internas, cargas aerodinâmicas e danos progressivos atingiram a fuselagem. De acordo com as simulações do NTSB, a parte dianteira — incluindo cabine de comando e fuselagem anterior — separou-se entre 3,23 e 5,25 segundos depois da explosão.
Não havia ação de pilotagem capaz de reverter aquela situação.
Depois da separação, a parte restante do 747, muito mais leve na região dianteira e ainda com as asas produzindo sustentação, entrou em forte movimento de arfagem para cima, acompanhado de inclinação lateral.
Os cálculos indicaram que a estrutura remanescente subiu de aproximadamente 13.800 pés para algo entre 15.000 e 16.000 pés antes de iniciar a queda definitiva.
Esse movimento, acompanhado por combustível em chamas, ajuda a explicar os relatos de testemunhas que disseram ter visto uma luz subindo em direção ao avião.
Foi um míssil?
O cenário de um ataque foi intensamente investigado.
Centenas de pessoas observaram luzes, rastros e bolas de fogo no céu. Como o acidente ocorreu poucos anos depois do atentado contra o voo Pan Am 103, em Lockerbie, a possibilidade de bomba ou míssil ganhou enorme atenção pública.
O FBI conduziu uma investigação criminal paralela. O NTSB examinou os destroços à procura de perfurações, fragmentação, deformações e resíduos compatíveis com explosivos de alta energia.
Mais de 95% da aeronave foi recuperada do oceano. Nenhuma evidência física característica de bomba, ogiva ou impacto de míssil foi encontrada.
Segundo a reconstrução técnica, a maior parte dos chamados “rastros de luz” correspondia ao próprio avião incendiado durante os segundos posteriores à explosão do tanque. A parte traseira ainda ganhou altitude depois de perder a seção dianteira, criando para alguns observadores a impressão de que um objeto luminoso subia até a aeronave.
A investigação oficial concluiu que os relatos não eram compatíveis com um ataque por míssil.
Uma investigação gigantesca
A recuperação dos destroços durou mais de dez meses. Partes importantes da fuselagem foram montadas em uma estrutura metálica, permitindo aos investigadores estudar padrões de deformação, fogo, ruptura e distribuição dos componentes no oceano.
O trabalho envolveu NTSB, FBI, FAA, Marinha dos Estados Unidos, especialistas em explosivos, metalurgistas, fabricantes e representantes da companhia aérea.
O relatório final somente foi aprovado em 23 de agosto de 2000, mais de quatro anos depois do acidente.
A causa provável estabelecida pelo NTSB foi a explosão do tanque central, provocada pela ignição da mistura inflamável de combustível e ar. O curto-circuito externo que teria introduzido tensão excessiva na fiação do FQIS foi considerado a fonte de ignição mais provável, embora não confirmada com absoluta certeza.
O erro estava também na filosofia de projeto
A maior lição do TWA 800 não se limita a um fio deteriorado.
Durante muitos anos, a segurança dos tanques de combustível baseou-se principalmente em impedir que qualquer fonte de ignição aparecesse em seu interior. A mistura inflamável podia existir, desde que nada produzisse uma centelha.
O problema é que aeronaves envelhecem.
Fios sofrem atrito, isolamento se deteriora, contaminantes se acumulam, componentes são desmontados e reinstalados, reparos são realizados e falhas inicialmente consideradas improváveis podem combinar-se.
O TWA 800 mostrou que confiar exclusivamente na eliminação de todas as fontes possíveis de ignição era uma estratégia vulnerável. Se vapores inflamáveis continuassem presentes, bastaria que uma única defesa falhasse.
A segunda barreira: tornar o tanque menos inflamável
Depois do acidente, a FAA determinou uma ampla revisão dos sistemas de combustível das aeronaves de transporte.
A Special Federal Aviation Regulation 88, conhecida como SFAR 88, obrigou fabricantes e operadores a reavaliar fontes potenciais de ignição nos tanques e implementar modificações. Mais de 150 Diretrizes de Aeronavegabilidade foram emitidas para diferentes modelos, segundo a FAA.
Também avançou o desenvolvimento dos sistemas de redução de inflamabilidade.
Esses sistemas introduzem ar enriquecido com nitrogênio no espaço vazio do tanque. Ao reduzir a concentração de oxigênio, diminuem significativamente a possibilidade de combustão dos vapores.
Em 2008, a FAA publicou uma regra exigindo medidas para reduzir a exposição à inflamabilidade em determinados tanques de aeronaves de transporte. A filosofia passou a trabalhar com duas barreiras complementares:
- impedir a formação de fontes de ignição;
- reduzir a possibilidade de existir uma atmosfera inflamável.
O que o TWA 800 ainda ensina
O voo TWA 800 demonstra como uma catástrofe pode nascer da combinação de condições aparentemente toleráveis: combustível residual, temperatura elevada, vapores inflamáveis, envelhecimento de componentes e uma possível falha elétrica que permaneceu oculta até o momento decisivo.
Nenhum desses elementos deve ser analisado isoladamente.
A segurança de voo depende de barreiras independentes. Quando todo o sistema confia em uma única premissa — neste caso, a ideia de que nenhuma fonte de ignição jamais surgiria dentro do tanque — uma falha não prevista pode tornar-se catastrófica.
A tripulação do TWA 800 não teve participação causal nem possibilidade prática de controlar a aeronave. Em apenas alguns segundos, o 747 passou de um voo normal para uma condição estruturalmente irrecuperável.
Acidentes quase esquecidos precisam ser revisitados não pelo impacto das imagens, mas pelas mudanças que provocaram. O TWA 800 obrigou a aviação comercial a abandonar uma certeza perigosa: a de que impedir a centelha seria sempre suficiente.
Marcuss Silva Reis
Piloto Comercial de asas fixas | Ex-instrutor de escolas de aviação civil | Professor universitário de Ciências Aeronáuticas | Perito judicial em aviação | Economista | Pós-graduado em Ciências Aeronáuticas, Segurança da Aviação Civil e Docência do Ensino Superior | Técnico em Óptica
Fundador do Instituto do Ar
