Crise aérea do Brasil: A caixa da preta do Airbus

quarta-feira, 1 de agosto de 2007

A caixa da preta do Airbus

Não quero parecer presunçoso, mas já começam a aparecer os primeiros indícios de que o que eu falava deste o início não estava errado. Vejam meus posts Irracionalidade coletiva e Últimas notícias sobre o acidente da Tam.
Continuo afirmando que uma falha mecânica (incluindo falhas de sensores e até mesmo software) deixou os pilotos em uma situação que não permitiu superá-la. Não acredito em falhas de manutenção, mas até pode ser. Falhas ocorrem independentes de manutenção, quem entente um pouco de gestão de riscos sabe disso.
Quanto à questão de não frear, vamos ver alguns fatos: Lembro-me das aulas de física que a frenagem aerodinâmica exerce forças que crescem exponencialmente em relação a velocidade e as forças de atrito (freios das rodas) são constantes, independente da velocidade com que se desloca o objeto (o avião). Um dragster, um jato de caça, iniciam a frenagem com um pára-quedas (um freio aerodinâmico). Por quê? Em alta velocidade a força exercida pelo pára-quedas é enorme, mas some quando a velocidade diminui. Não sou piloto, e se algum ler este post, me ajude. Imagino que nos primeiros momentos do pouso o que segura o avião são os spoillers para cima e os flaps totalmente abaixados. Quando a velocidade diminui um pouco e passam a perder seu poder de frenagem, passa a ser fundamental os freios e o reverso. Quando estou em um avião, me parece que os reversos só são acionados bem depois que tocou na pista. Quando vejo a pista de Congonhas pela minha janela, me parece que é bem lá pelo meio da pista. Não é? Se os freios forem acionados ao extremo logo no início do pouso, em uma pista de alta aderência, acredito que eles vão pro espaço. Estou correto? O avião pousou a 240 e saiu depois de 1,7Km de pista a 175! Parece que está mais evidente que o avião não acionou nenhum freio aerodinâmico! Por quê? Pane mecânica, pau de software, falha nos circuitos de detecção de solo, etc. Um montão de hipóteses. Nenhuma relaciona à pista ou ao reverso. Nenhuma relacionada com os pilotos, que ficaram desesperados com a situação dos spoillers não terem aberto. Nenhuma relacionada com a aderência da pista ou a chuva.
Sobre o tamanho da pista. Mais uma vez ouvi alguém falar: ahh mas se a pista fosse maior... Gente, os aviões pousam nas pistas adequadas para as suas características operacionais, tamanho, carga, etc. A pista de Congonhas é tecnicamente adequada para um Airbus A320 com razoável margem de segurança. E se esta situação tivesse ocorrido com um Jumbo em Guarulhos? Vamos ter que aumentar a pista de Guarulhos para 6Km? Não, não é possível. A pista de Guarulhos é adequada para aviões de qualquer tamanho, Congonhas para aviões do porte de Airbus, e o aeroporto da Praia Grande para teco-teco. Caso contrário vamos ter que aumentar TODAS as pistas, mantidos os aviões atuais. Ou seja, não vai ter mais lugar para pousar Jumbos ou teco-teco. Só por curiosidade, o aeroporto Santos Dumont tem 1393m!
Outra coisa, não vai fazer muita diferença se um avião cair no meio do mato ou na minha janela (moro na direção da cabeceira da pista de Congonhas, há uns 500mts). Vão morrer menos pessoas no chão do que morrem cada dia no trânsito e estradas daqui. Tenho mais medo de sair de casa do que ficar vendo os aviões na minha janela. Congonhas está onde está porque nós passageiros queremos e pagamos por isso.

3 comentários:

Patrício M disse...: Carlos,
Acabo de ler seus dois últimos posts. Em primeiro lugar, quero dizer que suas mensagens são coerentes, isentas e objetivas. Você coloca fatos de muita importância e levanta questões de absoluta relevância. Só o que posso fazer é acompanhar as notícias. Desde o começo disse que nada poderia ser afirmado até que a caixa-preta revelasse mais informações. Um parêntesis: não sei se vale mais à pena perder tempo com Joe Sharkey. Como eu já mencionei inúmeras vezes, aquele blog é o reflexo das distorções de um sujeito com interesses que não são compatíveis com a VERDADE. Esses seus últimos posts seriam provavelmente censurados lá porque são bons demais. O objetivo de Joe Sharkey é atacar o Brasil. Não se esqueça que muitos americanos realmente acreditam que são 'superiores' e que detém a verdade. Só assim para explicar o fato de que mais de 50 milhões votaram por duas vezes num criminoso sanguinário como George Bush, sabendo-se que tudo que ele propunha era a supremacia americana ao redor do mundo a qualquer custo. Mas voltemos ao que interessa. Quando o piloto tentou parar o Airbus, um dos motores de fato perdeu potência, mas o outro tentou compensar, correto? Se isso foi decorrência de um dos manetes estar em posição errada, porque não há nesses aviões indicação alguma no painel (ou um alarme) alertando que algo está errado em momento tão crítico?? O piloto teria tempo para corrigir a falha. No caso do Airbus, será o que o piloto tentou corrigir? Se sim, porque não conseguiu? Seria mesmo o tal problema de excesso de tecnologia? Afinal, é algo de vital importância na aterrisagem. É estranho que o piloto sabia que estava com um reversor apenas, tanto que a caixa preta registra a frase, mas mesmo assim falhou ao esquecer a posição do manete??Seria essa uma constatação de falha mecânica então? Os freios de fato não são páreo para turbinas. Uma vez que a turbina direita tentava fazer o avião subir, os freios e os flaps não foram suficientes para evitar a propulsão. No caso, mesmo se a pista fosse bem maior, tudo indica que o avião continuaria avançando até bater em algum lugar. Como situações semelhantes já aconteceram, sabe-se que com uma pista que desse para um descampado, por exemplo, evitar tal desastre. Infelizmente muitos aeroportos ficam em regiões densamente habitadas. Mas repito a pergunta: se o piloto falhou e deixou o manete em posição errada, TERIA ELE tido a chance de reverter o quadro imediatamente após pousar? Se tentou, foi bloqueado pelo computador??? No áudio parece que nada é mencionado nesse sentido...Até a próxima. Carlos Solrac; 02/08/2007, 00:41
Patrício M disse...: À propósito, no dia em que se fica sabendo o conteúdo da caixa-preta, Joe Sharkey publica um post que ataca o sistema de controle aéreo brasileiro. Qual a razão de tal post???? Fica mais do que evidente de que esse sujeito POUCO SE IMPORTA com o que aconteceu no acidente da TAM e igualmente ao da GOL. TUDO o que esse cara quer é livrar a cara dos pilotos americanos. MAIS NADA. É VERGONHOSO e ultrajante. Um cara desse JORNALISTA???? Socorro...; 02/08/2007, 01:03
airWatch disse...: Carlos solsac,
Me revolta o blog do Joe, sem que suas posições viesadas sejam contestadas de modo sereno e coerente e criando esta imagem do Brasil. ELe não publica nenhum dos meus comentários. Não sou ufanista, e sou extremente crítico com TODOS partidos políticos, mas me revolta este oportunismo que está ocorrendo, dizendo que a crise aérea, que é real, existe, é incontestável, provocou os acidentes, fugindo das suas verdadeiras causas.
Quanto ao tamanho da pista, Carlos, continuo com minha opinião de que isto ocorreu nesta combinação de fatores: pane (chuto computadores, sensores ou acionadores de flaps e spoillers) mais Airbus (pelo seu tamanho) mais Congonhas. Mas poderia acontecer se fosse um Jumbo em pane no aerporto JFK, não é? Lá um Jumbo está no limite da pista não está? Poderia acontecer com um teco-teco na pista da Praia Grande, não podia? O avião deve ser adequado à pista. Até agora não há nada que indique que o Airbus é inadequado para Congonhas. Veja que eu sou um profissional de tecnologia e informática e tenho forte suspeita de que o que ocorreu está ligado a algum problema da tecnologia do avião. Acho que a culpa foi de algum amigo meu, eheheh. (eu não devia brincar nesta hora, shame on me). Só sei que quase todas as hipóteses que foram feitas na mídia até agora me parecem fisicamente inconsistentes, até mesmo por especialistas. Só agora estamos vendo hipóteses mais factíveis.
Quanto ao reverso, acredito que tenha tido papel secundário. Se o motor direito empurra a o avião e o esquerdo para, a resultante é nula e somente provocaria um efeito de rotação da aeronave no seu eixo, fazendo-a derrapar. Não parece que isto aconteceu. Pode até ter acontecido que o reverso que estava bom não tenha sido acionado. Além disso, as últimas noticias dão conta que os manetes estavam corretos. Me parece que a notícia da Veja não procede. Há inúmeras hipóteses, mas continuo insistindo que nenhuma que pareça estar relacionada com a pista. Nos outros posts que eu fiz, eu opino sobre esta questão da pista de Congonhas.
Abraços.; 02/08/2007, 08:41

Postar um comentário

Aviso aos Estudantes

O uso acadêmico de qualquer informação aqui contida é altamente desaconselhável.

Não é recomendável o uso de informações contidas neste blog em trabalhos escolares. Este é um blog pessoal, não tenho nenhuma formação aeronáutica e muitas informações que estão aqui não tem procedência reconhecida, embora tenha procurado sempre citar as referências. Está baseado em intuição, reportagens, fóruns de discussão, blogs e documentos pesquisados na internet.

Consulte sempre os posts mais recentes. Posts antigos estão repletos de incorreções por terem sido escritos durante o calor dos acontecimentos.

Como fontes confiáveis de informação consultem:

Este mapa conceitual, embora não seja um documento oficial, já que foi elaborado por mim, auxilia a compreensão do acidente do voo Gol 1907.

Fale Conosco

Porque a responsabilidade do acidente do voo 1907 é da tripulação do Legacy

1. A emissão de uma autorização abreviada de partida em S.José dos Campos seguiu uma prática usual, como em milhares de autorizações que são emitidas em todo o mundo diariamente. Portanto, foi irrelevante para o acidente.
2. Se a tripulação tivesse analisado seu plano de voo e se preparado adequadamente como preveem as normas, ao passar por Brasília estaria aguardando instruções do controle de tráfego aéreo, preparando-se para mudar de altitude e atenta aos instrumentos, o que não aconteceu. Ao contrário, a tripulação estava desatenta aos intrumentos quando passou por Brasília.
3. O transponder foi desligado por um gesto involuntário da tripulação. Embora isto seja um evento de menor significado, o que importa é que foi desligado por imperícia da tripulação.
4. O fato relevante é que a tripulação não observou que o transponder foi desligado inadvertidamente porque estava distraida ao utilizar um notebook na cabina de comando, prática proibida por muitas companias aéreas e que originou até mesmo a perda de licença dos pilotos envolvidos no recente incidente do voo Northwest 188.
5. O controlador não pediu para o Legacy descer em Brasília porque não havia tráfego na rota no momento e estava atento a outros voos, algo normal, frequente e que não fere as normas. O controlador pode solicitar a mudança de altitude a qualquer momento que achar conveniente. Além disso, o controlador não segue todo o tempo o voo de uma aeronave, já que é extremamente incomum uma mudança de altitude planejada. As aeronaves normalmente mudam de altitude em rota por solicitação dos pilotos em função de condições atmosféricas. Os controladores solicitam mudanças por questões de tráfego. Portanto, uma mudança de altitude em Brasília era algo completamente inesperado pelos controladores.
6. O controlador perdeu o controle da altitude real do Legacy e posteriormente o controle total do voo somente e exclusivamente porque o transponder foi desligado, levado-o a formular e seguir a hipótese que o Legacy seguia o plano de voo conforme planejado. O erro do controlador foi induzido pelo desligamento do transponder, e se ao contrário, o transponder estivesse ligado, o controlador quando voltasse sua atenção para o voo do Legacy, solicitaria para a aeronave descer para o nível adequado, exatamente como estaria indicado no console do radar.
7. Se um sistema de controle de voo pudesse prescindir do sinal de transponder, ele não seria tão fundamental para a segurança do tráfego aéreo como reconhecidamente é. É ele que permite que uma aeronave seja identificada na tela de radar.
8. O erro dos controladores foi não executar as ações para recuperar o sinal do transponder. Subestimaram o risco envolvido, já que este foi o primeiro caso na história da aviação de colisão de aeronaves trafegando na mesma aerovia. A finalidade da implementação de aerovias é justamente evitar este tipo de conflito. Aeronaves cruzam oceanos e desertos em segurança onde não há qualquer cobertura de radar.

Por que a responsabilidade não é do Controle de Tráfego Aéreo

1. A autorização abreviada em S.José dos Campos não está errada e é usual. Uma autorização em um nível único, mesmo que na "contramão" não está errada em si, desde que os conflitos em voo sejam tratados.
2. O controlador não precisa, nem está obrigado a comunicar futuras mudanças de níveis. Ele pode fazer a mudança de nível no momento que julgar conveniente em função do tráfego aéreo.
3. O controlador não estava com a atenção voltada para o Legacy quando passou por Brasília porque não havia tráfego na sua rota. Sua atenção estava voltada para outras aeronaves em situação de tráfego mais crítica.
4. Quando o controlador voltou sua atenção para o Legacy, o transponder já estava em standby. Com isto ele não tinha mais a informação da altitude real da aeronave. Aparentemente ele não percebeu que havia uma mudança de altitude em Brasília prevista no plano de voo, algo que é completamente não usual em planos de voo, ou que o Legacy já havia recebido uma autorização antecipadamente para mudar de nível.
5. Se o transponder da aeronave estivesse operacional, o controlador perceberia em seu console a indicação que deveria solicitar que o Legacy descesse para o nível previsto no plano de voo autorizado.
6. O controlador não percebeu uma situação de risco, já que foi uma situação inusitada na história da aviação uma colisão frontal de aeronaves na mesma aerovia. As regras estabelecidas para as aerovias por si só eliminam este tipo de conflito de tráfego.
7. Por não perceber uma situação de risco iminente, o controlador não executou as ações para retomar as comunicações com o Legacy, já que a perda de comunicações é uma situação frequente pelas próprias restrições tecnológicas das comunicações radiofônicas.

Joe Sharkey e o acidente do Vôo 1907

Joe Sharkey é o jornalista que a convite das empresas Excelaire e Embraer estava a bordo do Legacy e que em 29 de setembro de 2006 colidiu em plena Amazônia com um Boeing 737 vôo 1907 da empresa Gol. O Boeing caiu sobre a selva vitimando seus 154 passageiros e tripulantes. Ele, mais quatro passageiros e os dois pilotos do Legacy conseguiram pousar na base aérea de Cachimbo, apesar dos danos na aeronave. Imediatamente verificou-se que o Legacy estava voando na "contramão", ou seja, em altitude incompatível com a regra da aerovia indicada na carta aeronáutica, embora deva ser ressaltado que a altitude que a aeronave deve voar é uma determinação do Controle de Tráfego Aéreo (ATC) e não da tripulação. As autoridades aeronáuticas apuraram que embora a tripulação do Legacy fosse experiente, este seria o primeiro vôo que fariam neste modelo de aeronave após um período de treinamento. Haviam somente passado por simuladores de vôo e algumas poucas horas de vôo acompanhados. Nunca haviam pilotado no espaço aéreo brasileiro, tinham pouca experiência em vôo internacionais e, o mais grave, desconheciam os níveis previstos em seu plano de vôo. Assumiram a autorização verbal abreviada para partida, em formato usual internacionamente, mas que omitiu seu limite até Brasília, como sendo de uma autorização de um único nível para todo o percurso até Manaus. Na verdade a autorização atendia ao plano de vôo solicitado da Universal Weather, empresa americana que elaborou o plano de vôo para a Excelaire, proprietária do Legacy. Neste plano estavam previstos diversos níveis, adequados às regras das aerovias. Por sua falta de preparação e seu desconhecimento com o plano de vôo, a tripulação nem mesmo chegou a esclarecer esta autorização, que se de fato fosse a que compreenderam, punha em risco a segurança do vôo ao trafegar em altitude incompatível com as regras da aerovia. Seria obrigatório por norma que a esclarecessem ao passar por Brasília, já que a tripulação é a responsável final pela segurança do vôo e deveriam estar autorizadas a voar na "contramão". De Brasília a Manaus as cartas aeronáuticas indicam claramente que as aeronaves devem voar em níveis alternados pré-determinados às aeronaves que trafegam em sentido contrário segundo seus rumos magnéticos, e por isso o Legacy precisaria alterar seu nível de vôo ao passar por Brasília, conforme estava previsto no plano de vôo que a sua companhia apresentou ao controle de tráfego aéreo. Ao se aproximar e passar por Brasília, não havia tráfego na rota do Legacy e por isto os controladores não tinham sua atenção voltada para esta aeronave. Por isto, o Controle de Tráfego Aéreo não teve a iniciativa de solicitar a alteração de nível, pois neste momento era desnecessária. Alguns minutos após passar pela vertical de Brasília, o transponder da aeronave, que informa a altitude ocupada pela aeronave ao controle de tráfego aéreo e que está interligado ao sistema anticolisão – TCAS – inexplicavelmente deixou de funcionar. A única explicação possível apurada pelas autoridades aeronáuticas é ser devido à falha dos pilotos em operá-lo. As alegadas falhas do equipamento não foram confirmadas. Pelo contrário, o equipamento passou por inúmeros testes após o acidente sem que tenha apresentado qualquer falha. Além disso, é um equipamento redundante, ou seja, percebida a falha de um módulo, pode ser acionado o outro. A tripulação não monitorava os instrumentos e por isto não percebeu a clara mensagem de desligamento apresentanda em seu painel de comando por quase uma hora. A tripulação estava dedicada a elaboração de cálculos de combustível através de um notebook aberto à frente do painel e não deu atenção aos instrumentos. Algumas companhias aéreas proíbem o uso de notebooks na cabine de comando, já que retiram a concentração dos pilotos no monitoramento dos instrumentos. O sinal do transponder é o que informa a altitude real ocupada pela aeronave para o Controle de Tráfego Aéreo e diante da sua ausência, o controle de tráfego aéreo não se deu conta que a alteração de nivel prevista no plano de vôo não havia sido feita. Se o transponder estivesse operando, o controlador tão logo tivesse sua atenção voltada para este vôo, veria em seu console a clara informação que deveria solicitar à aeronave que alterasse a sua altitude para o nível adequado previsto no planejamento do vôo. Ou seja, o evento que faria o controlador solicitar a alteração de altitude seria a informação que o Legacy voava em uma altitude diferente daquela que havia sido planejada para ele e o controlador com certeza solicitaria que a aeronave descesse para o nível previsto para aquele trecho. É muito provável que os controladores, nem mesmo tenham percebido que este plano previa mudanças de altitude, já que isto é extremamente incomum. Mudanças de níveis têm normalmente origem em resolução de conflitos de tráfego, e por isto não são previsto nos planos de vôo que normalmente estabelecem um único nível de cruzeiro. O plano de voo elaborado por uma companhia americana - a Universal Weather - estabelecia diferentes níveis de voo de forma desnecessária alternava níveis ímpares e pares. Esta empresa não levou em consideração que de S.José dos Campos a Brasília trata-se de uma aerovia de mão única e portanto o Legacy poderia manter um nível par do início do voo até Brasília sem riscos de conflitos. Nestes momentos, como agravante das circustâncias, houve troca de turnos dos controladores que, diante da falta da informação da altitude real pelo desligamento do transponder, passaram a trabalhar com a hipótese, a partir deste momento incorreta, que o Legacy estaria voando no nível previsto no seu plano de vôo. Nenhum dos controladores percebeu que haveria uma mudança de nível em Brasília e que o Legacy estava mantendo o nível do trecho anterior. Ou seja, para chegar a esta conclusão, o controlador precisaria elaborar uma complexa análise do histórico do vôo do Legacy, impossível de ser feita em um ambiente sobrecarregado de tarefas como do ATC. O mais surpreendente é que a mensagem de que o transponder estava desativado permaneceu por mais de uma hora no painel da aeronave, no seu display primário, sem que os pilotos tivessem percebido. Provavelmente por estarem com um notebook aberto à sua frente, através do qual a tripulação analisava os manuais técnicos digitais da aeronave na qual voavam sozinhos pela primeira vez. Diante da falta de informação da altitude exata do Legacy que o transponder fornece, e ainda enganado pelo plano de vôo não usual, que continha desnecessárias e inesperadas mudanças de níveis, o controlador não percebeu que o Legacy estava em nível incompatível com as regras da aerovia e estava em rota de colisão com o Boeing. Os controladores assumiram, incorretamente, que ele voava segundo seu plano de vôo apresentado e autorizado. Voar na "contramão" em um trecho de dimensões continentais era algo que os controladores de vôo não suspeitaram por ser algo completamente inusitado na história da aviação. Para os controladores de vôo tratava-se apenas de um pequeno problema de ausência de comunicações ou ajuste do transponder, evento extremamente comum e frequente. Ao tentar contatar a aeronave por rádio, os controladores não foram bem sucedidos por problemas relacionados com alocações de frequências para comunicação com a aeronave. Os controladores, ao não se darem conta do risco de colisão, pois nunca na história da aviação houve um conflito de aeronaves em uma mesma aerovia, falharam em não tomar as providências que deveriam ter sido iniciadas nesta situação, ou seja, procurar contato com a aeronave por todos os meios e não sendo possível, afastar outras aeronaves de sua trajetória. Pelas falhas dos pilotos em não se prepararem adequadamente para o vôo, não analisando e refletindo sobre seu plano de vôo e com isto, terem um comportamento esperado a ele, ou seja, esclarecer o nível autorizado de Brasília à Manaus; por não operar adequadamente e monitorar os instrumentos por tão longo tempo; por colocarem a aeronave em risco ao não esclarecer e confirmar a autorização que os colocava na "contramão" e, enfim, por terem a responsabilidade final pela segurança do vôo, foram indiciados em processo criminal, como exigem as leis em qualquer lugar do mundo. Também os controladores foram indiciados por terem fornecido uma autorização de vôo sem estabelecer o seu devido limite, e desta forma terem autorizado, por omissão, o vôo em um único nível; por não terem agido com a presteza e com os procedimentos que a situação exigia diante da ausência do sinal do transponder; por terem perdido o controle do vôo nos momentos que se seguiram a perda do sinal do transponder e com isto não evitarem a colisão. Desde então, Joe Sharkey, por motivações até agora não totalmente esclarecidas, tenta por todos os meios imputar toda e exclusiva culpa deste acidente ao controle de tráfego aéreo brasileiro e sua infra-estrutura de controle de tráfego aéreo. Tem se colocado como um jornalista isento, simples passageiro do Legacy. Entretanto sua viagem ao Brasil foi patrocinada pela Excelaire e Embraer o que lhe permite escrever matérias como freelancer para revistas de aviação. Desta forma seu trabalho como jornalista foi viabilizado pelas companhias diretamente envolvidas no acidente, o que lhe confere um caráter de assessor de imprensa e não jornalista. Sharkey relaciona problemas estruturais, culturais e políticos brasileiros como se algum deles, os quais não podem ser contestados por serem evidentes, pudessem ter contribuido para o acidente. Esta linha de ataque tem lhe trazido grande apoio daqueles que se opõe ao governo e à estrutura do tráfego aéreo brasileiro, embora não seja possível estabelecer nenhuma associação efetiva entre os problemas vividos por estas organizações e os fatores contribuintes apresentados na apuração do acidente. Utiliza a estratégia de denegrir a Justiça, autoridades e organizações para inocentar o réu. Desconsidera o desligamento do transponder como o fator que fez o Controle de Tráfego aéreo perder o controle da altitude da aeronave. Desconsidera o inusitado de uma aeronave voar de Brasília a Manaus na "contramão". Desconsidera a omissão da tripulação em não observar os instrumentos por quase uma hora. Desconsidera a imperícia da tripulação em provocar o desligamento involuntário do transponder. Há uma grande campanha na internet através de blogs, fóruns e artigos tentando criar esta versão dos fatos para a mídia, recobrido-a com um disfarce técnico para minimizar, ou até mesmo retirar, a responsabilidade civil da Excelaire e criminal dos pilotos. A versão largamente defendida pela mídia, especialmente internacional, é a versão de Joe Sharkey. Há alguns fóruns que chegam a censurar qualquer argumentação em contrário. O blog de Sharkey não publica qualquer comentário contrário à sua argumentação. Este acidente deu início a crise aérea brasileira, sendo instalada uma CPI “destinada a investigar as causas, conseqüências e responsáveis pela crise do sistema de tráfego aéreo brasileiro, desencadeada após o acidente aéreo ocorrido no dia 29 de setembro de 2006” (Relatório da CPI). Portanto, como está claro nesta apresentação do relatório da CPI, que este acidente provocou a crise aérea, e não o inverso, como Sharkey quer fazer a mídia acreditar.