Crise aérea do Brasil: Um dia na vida de um controlador

sábado, 21 de maio de 2011

Um dia na vida de um controlador

A denuncia contra o controlador Jomarcelo dizia:

“O nível a ser observado de acordo com o plano de vôo, era o F360. Essa informação, de que já tinha conhecimento o denunciado JOMARCELO FERNANDES DOS SANTOS, porquanto constava na strip (resumo do plano de vôo) que é permanentemente exibida no lado direito do monitor do console, ficou ainda mais nítida para o controlador, na medida em que passou a ser assinalada na etiqueta que, também no monitor, identifica e acompanha o marcador de posição da aeronave”.

“Tais procedimentos mostravam-se ainda mais cogentes ao denunciado JOMARCELO FERNANDES DOS SANTOS, quando se tem presente que, como já ressaltado, ele sabia que a aeronave N600XL mantinha nível de cruzeiro incompatível com o plano de vôo e impróprio para o sentido a ser percorrido na aerovia UZ6”.

"O denunciado JOMARCELO FERNANDES DOS SANTOS absteve-se dolosamente de corrigir a altitude da aeronave N600XL, sabendo-a em patamar impróprio para a rota programada".

Mas o juíz aceitou os seguinte argumentos em favor da absolvição de JOMARCELO:

“(1) Jomarcelo, na época do acidente, contava apenas 09 meses de serviço e foi incumbido de controlar três setores; (2) o depoimento da testemunha Wellington Rodrigues, controlador de vôo cuja experiência é reconhecida internacionalmente, dá conta das precárias condições intelectuais de Jomarcelo para desempenho de função tão importante, uma pessoa "que não tinha condições de ser controlador, que fala maio português e, quanto ao inglês, "nem se fale"; (3) os controladores de vôo no Brasil nunca foram submetidos a uma auditoria técnica conduzida por um organismo internacional (ICAO); (4) não é verdade que o acusado teve informação precisa da evolução do Legacy durante sete minutos; (5) a seqüência de mais de vinte telas permite que se observe a progressão de visualização e não visualização do Legacy, quando rastreado pelo radar primário, configurando intermitência de falhas de comunicação”.

Agora vejam a tela que Jomarcelo tinha à sua frente alguns minutos antes de o Legacy passar por Brasília, quando estava prevista a descida de FL370 para FL360, e coloquem-se na sua posição (cliquem sobre ela para vê-la ampliada). Observem as strips dos voos no lado direito da tela mencionadas na denúncia. Observem as etiquetas de identificação dos voos sobre cada aeronave. Vejam se Jomarcelo poderia ter algum conhecimento que naquele ponto o Legacy teria uma inexplicável mudança de altitude. Identifiquem qual é o único voo em que há variação inexplicável na altitude de cruzeiro. Vejam se é admissível a denúncia: "sabendo-a em patamar impróprio para a rota programada". Vejam se a denuncia faz algum sentido em função da realidade que se apresentava neste momento:

Depois de consultar a tela do radar, reflitam agora sobre a denúncia e observem como se trata de um grande absurdo a acusação que foi feita a ele. Levem em conta que nenhum voo faz mudanças de níveis imotivadas. Levem em conta que nenhum voo faz a aeronave subir e descer deste modo como foi planejado para o Legacy (vejam Mais uma vez falta nexo causal). Reflitam como um juiz, pode ser tão, não encontro outra palavra, ignorante, ao não entender os processos decisórios e cognitivos envolvidos nestes momentos.

Não importa as condições intelectuais de Jomarcelo, não importa se ele fala mal português e não fale inglês. Assim como ele, o Sr. Wellington Rodrigues, com toda a sua experiência e sabedoria, não tenho a menor dúvida, teria agido exatamente e igualmente como o inexperiente Jomarcelo que não anteviu o perigo e igualmente deixaria as aeronaves em trajetórias conflitantes.

Lembre-se que neste momento as aeronaves estavam 2.000Km distantes uma da outra. Ou seja, nem mesmo estavam presentes na mesma região. Seria exigir um comportamento sobre-humano evitar esta situação.

Mas se o transponder estivesse ligado, como era esperado, Jomarcelo quando tivesse sua atenção voltada para o Legacy (quando houvesse tráfego em sua proximidade), ele seria auxiliado pelo sistema informatizado que suporta suas atividades e veria claramente na etiqueta do voo 360=370, alertando-o para solicitar que o Legacy descesse para F360. O acidente jamais teria acontecido, assim como não aconteceu nos milhares de voos que o inexperiente Jomarcelo conduziu em segurança em seus breves 9 meses de serviço. O "sistema" falhou porque o transponder foi desligado, se é possível dizer isso. A "falha" do sistema foi não se recuperar de um desligamento do transponder.

Digam agora: quem é o culpado deste acidente?

Nenhum comentário:

Postar um comentário

Aviso aos Estudantes

O uso acadêmico de qualquer informação aqui contida é altamente desaconselhável.

Não é recomendável o uso de informações contidas neste blog em trabalhos escolares. Este é um blog pessoal, não tenho nenhuma formação aeronáutica e muitas informações que estão aqui não tem procedência reconhecida, embora tenha procurado sempre citar as referências. Está baseado em intuição, reportagens, fóruns de discussão, blogs e documentos pesquisados na internet.

Consulte sempre os posts mais recentes. Posts antigos estão repletos de incorreções por terem sido escritos durante o calor dos acontecimentos.

Como fontes confiáveis de informação consultem:

Este mapa conceitual, embora não seja um documento oficial, já que foi elaborado por mim, auxilia a compreensão do acidente do voo Gol 1907.

Fale Conosco

Porque a responsabilidade do acidente do voo 1907 é da tripulação do Legacy

1. A emissão de uma autorização abreviada de partida em S.José dos Campos seguiu uma prática usual, como em milhares de autorizações que são emitidas em todo o mundo diariamente. Portanto, foi irrelevante para o acidente.
2. Se a tripulação tivesse analisado seu plano de voo e se preparado adequadamente como preveem as normas, ao passar por Brasília estaria aguardando instruções do controle de tráfego aéreo, preparando-se para mudar de altitude e atenta aos instrumentos, o que não aconteceu. Ao contrário, a tripulação estava desatenta aos intrumentos quando passou por Brasília.
3. O transponder foi desligado por um gesto involuntário da tripulação. Embora isto seja um evento de menor significado, o que importa é que foi desligado por imperícia da tripulação.
4. O fato relevante é que a tripulação não observou que o transponder foi desligado inadvertidamente porque estava distraida ao utilizar um notebook na cabina de comando, prática proibida por muitas companias aéreas e que originou até mesmo a perda de licença dos pilotos envolvidos no recente incidente do voo Northwest 188.
5. O controlador não pediu para o Legacy descer em Brasília porque não havia tráfego na rota no momento e estava atento a outros voos, algo normal, frequente e que não fere as normas. O controlador pode solicitar a mudança de altitude a qualquer momento que achar conveniente. Além disso, o controlador não segue todo o tempo o voo de uma aeronave, já que é extremamente incomum uma mudança de altitude planejada. As aeronaves normalmente mudam de altitude em rota por solicitação dos pilotos em função de condições atmosféricas. Os controladores solicitam mudanças por questões de tráfego. Portanto, uma mudança de altitude em Brasília era algo completamente inesperado pelos controladores.
6. O controlador perdeu o controle da altitude real do Legacy e posteriormente o controle total do voo somente e exclusivamente porque o transponder foi desligado, levado-o a formular e seguir a hipótese que o Legacy seguia o plano de voo conforme planejado. O erro do controlador foi induzido pelo desligamento do transponder, e se ao contrário, o transponder estivesse ligado, o controlador quando voltasse sua atenção para o voo do Legacy, solicitaria para a aeronave descer para o nível adequado, exatamente como estaria indicado no console do radar.
7. Se um sistema de controle de voo pudesse prescindir do sinal de transponder, ele não seria tão fundamental para a segurança do tráfego aéreo como reconhecidamente é. É ele que permite que uma aeronave seja identificada na tela de radar.
8. O erro dos controladores foi não executar as ações para recuperar o sinal do transponder. Subestimaram o risco envolvido, já que este foi o primeiro caso na história da aviação de colisão de aeronaves trafegando na mesma aerovia. A finalidade da implementação de aerovias é justamente evitar este tipo de conflito. Aeronaves cruzam oceanos e desertos em segurança onde não há qualquer cobertura de radar.

Por que a responsabilidade não é do Controle de Tráfego Aéreo

1. A autorização abreviada em S.José dos Campos não está errada e é usual. Uma autorização em um nível único, mesmo que na "contramão" não está errada em si, desde que os conflitos em voo sejam tratados.
2. O controlador não precisa, nem está obrigado a comunicar futuras mudanças de níveis. Ele pode fazer a mudança de nível no momento que julgar conveniente em função do tráfego aéreo.
3. O controlador não estava com a atenção voltada para o Legacy quando passou por Brasília porque não havia tráfego na sua rota. Sua atenção estava voltada para outras aeronaves em situação de tráfego mais crítica.
4. Quando o controlador voltou sua atenção para o Legacy, o transponder já estava em standby. Com isto ele não tinha mais a informação da altitude real da aeronave. Aparentemente ele não percebeu que havia uma mudança de altitude em Brasília prevista no plano de voo, algo que é completamente não usual em planos de voo, ou que o Legacy já havia recebido uma autorização antecipadamente para mudar de nível.
5. Se o transponder da aeronave estivesse operacional, o controlador perceberia em seu console a indicação que deveria solicitar que o Legacy descesse para o nível previsto no plano de voo autorizado.
6. O controlador não percebeu uma situação de risco, já que foi uma situação inusitada na história da aviação uma colisão frontal de aeronaves na mesma aerovia. As regras estabelecidas para as aerovias por si só eliminam este tipo de conflito de tráfego.
7. Por não perceber uma situação de risco iminente, o controlador não executou as ações para retomar as comunicações com o Legacy, já que a perda de comunicações é uma situação frequente pelas próprias restrições tecnológicas das comunicações radiofônicas.

Joe Sharkey e o acidente do Vôo 1907

Joe Sharkey é o jornalista que a convite das empresas Excelaire e Embraer estava a bordo do Legacy e que em 29 de setembro de 2006 colidiu em plena Amazônia com um Boeing 737 vôo 1907 da empresa Gol. O Boeing caiu sobre a selva vitimando seus 154 passageiros e tripulantes. Ele, mais quatro passageiros e os dois pilotos do Legacy conseguiram pousar na base aérea de Cachimbo, apesar dos danos na aeronave. Imediatamente verificou-se que o Legacy estava voando na "contramão", ou seja, em altitude incompatível com a regra da aerovia indicada na carta aeronáutica, embora deva ser ressaltado que a altitude que a aeronave deve voar é uma determinação do Controle de Tráfego Aéreo (ATC) e não da tripulação. As autoridades aeronáuticas apuraram que embora a tripulação do Legacy fosse experiente, este seria o primeiro vôo que fariam neste modelo de aeronave após um período de treinamento. Haviam somente passado por simuladores de vôo e algumas poucas horas de vôo acompanhados. Nunca haviam pilotado no espaço aéreo brasileiro, tinham pouca experiência em vôo internacionais e, o mais grave, desconheciam os níveis previstos em seu plano de vôo. Assumiram a autorização verbal abreviada para partida, em formato usual internacionamente, mas que omitiu seu limite até Brasília, como sendo de uma autorização de um único nível para todo o percurso até Manaus. Na verdade a autorização atendia ao plano de vôo solicitado da Universal Weather, empresa americana que elaborou o plano de vôo para a Excelaire, proprietária do Legacy. Neste plano estavam previstos diversos níveis, adequados às regras das aerovias. Por sua falta de preparação e seu desconhecimento com o plano de vôo, a tripulação nem mesmo chegou a esclarecer esta autorização, que se de fato fosse a que compreenderam, punha em risco a segurança do vôo ao trafegar em altitude incompatível com as regras da aerovia. Seria obrigatório por norma que a esclarecessem ao passar por Brasília, já que a tripulação é a responsável final pela segurança do vôo e deveriam estar autorizadas a voar na "contramão". De Brasília a Manaus as cartas aeronáuticas indicam claramente que as aeronaves devem voar em níveis alternados pré-determinados às aeronaves que trafegam em sentido contrário segundo seus rumos magnéticos, e por isso o Legacy precisaria alterar seu nível de vôo ao passar por Brasília, conforme estava previsto no plano de vôo que a sua companhia apresentou ao controle de tráfego aéreo. Ao se aproximar e passar por Brasília, não havia tráfego na rota do Legacy e por isto os controladores não tinham sua atenção voltada para esta aeronave. Por isto, o Controle de Tráfego Aéreo não teve a iniciativa de solicitar a alteração de nível, pois neste momento era desnecessária. Alguns minutos após passar pela vertical de Brasília, o transponder da aeronave, que informa a altitude ocupada pela aeronave ao controle de tráfego aéreo e que está interligado ao sistema anticolisão – TCAS – inexplicavelmente deixou de funcionar. A única explicação possível apurada pelas autoridades aeronáuticas é ser devido à falha dos pilotos em operá-lo. As alegadas falhas do equipamento não foram confirmadas. Pelo contrário, o equipamento passou por inúmeros testes após o acidente sem que tenha apresentado qualquer falha. Além disso, é um equipamento redundante, ou seja, percebida a falha de um módulo, pode ser acionado o outro. A tripulação não monitorava os instrumentos e por isto não percebeu a clara mensagem de desligamento apresentanda em seu painel de comando por quase uma hora. A tripulação estava dedicada a elaboração de cálculos de combustível através de um notebook aberto à frente do painel e não deu atenção aos instrumentos. Algumas companhias aéreas proíbem o uso de notebooks na cabine de comando, já que retiram a concentração dos pilotos no monitoramento dos instrumentos. O sinal do transponder é o que informa a altitude real ocupada pela aeronave para o Controle de Tráfego Aéreo e diante da sua ausência, o controle de tráfego aéreo não se deu conta que a alteração de nivel prevista no plano de vôo não havia sido feita. Se o transponder estivesse operando, o controlador tão logo tivesse sua atenção voltada para este vôo, veria em seu console a clara informação que deveria solicitar à aeronave que alterasse a sua altitude para o nível adequado previsto no planejamento do vôo. Ou seja, o evento que faria o controlador solicitar a alteração de altitude seria a informação que o Legacy voava em uma altitude diferente daquela que havia sido planejada para ele e o controlador com certeza solicitaria que a aeronave descesse para o nível previsto para aquele trecho. É muito provável que os controladores, nem mesmo tenham percebido que este plano previa mudanças de altitude, já que isto é extremamente incomum. Mudanças de níveis têm normalmente origem em resolução de conflitos de tráfego, e por isto não são previsto nos planos de vôo que normalmente estabelecem um único nível de cruzeiro. O plano de voo elaborado por uma companhia americana - a Universal Weather - estabelecia diferentes níveis de voo de forma desnecessária alternava níveis ímpares e pares. Esta empresa não levou em consideração que de S.José dos Campos a Brasília trata-se de uma aerovia de mão única e portanto o Legacy poderia manter um nível par do início do voo até Brasília sem riscos de conflitos. Nestes momentos, como agravante das circustâncias, houve troca de turnos dos controladores que, diante da falta da informação da altitude real pelo desligamento do transponder, passaram a trabalhar com a hipótese, a partir deste momento incorreta, que o Legacy estaria voando no nível previsto no seu plano de vôo. Nenhum dos controladores percebeu que haveria uma mudança de nível em Brasília e que o Legacy estava mantendo o nível do trecho anterior. Ou seja, para chegar a esta conclusão, o controlador precisaria elaborar uma complexa análise do histórico do vôo do Legacy, impossível de ser feita em um ambiente sobrecarregado de tarefas como do ATC. O mais surpreendente é que a mensagem de que o transponder estava desativado permaneceu por mais de uma hora no painel da aeronave, no seu display primário, sem que os pilotos tivessem percebido. Provavelmente por estarem com um notebook aberto à sua frente, através do qual a tripulação analisava os manuais técnicos digitais da aeronave na qual voavam sozinhos pela primeira vez. Diante da falta de informação da altitude exata do Legacy que o transponder fornece, e ainda enganado pelo plano de vôo não usual, que continha desnecessárias e inesperadas mudanças de níveis, o controlador não percebeu que o Legacy estava em nível incompatível com as regras da aerovia e estava em rota de colisão com o Boeing. Os controladores assumiram, incorretamente, que ele voava segundo seu plano de vôo apresentado e autorizado. Voar na "contramão" em um trecho de dimensões continentais era algo que os controladores de vôo não suspeitaram por ser algo completamente inusitado na história da aviação. Para os controladores de vôo tratava-se apenas de um pequeno problema de ausência de comunicações ou ajuste do transponder, evento extremamente comum e frequente. Ao tentar contatar a aeronave por rádio, os controladores não foram bem sucedidos por problemas relacionados com alocações de frequências para comunicação com a aeronave. Os controladores, ao não se darem conta do risco de colisão, pois nunca na história da aviação houve um conflito de aeronaves em uma mesma aerovia, falharam em não tomar as providências que deveriam ter sido iniciadas nesta situação, ou seja, procurar contato com a aeronave por todos os meios e não sendo possível, afastar outras aeronaves de sua trajetória. Pelas falhas dos pilotos em não se prepararem adequadamente para o vôo, não analisando e refletindo sobre seu plano de vôo e com isto, terem um comportamento esperado a ele, ou seja, esclarecer o nível autorizado de Brasília à Manaus; por não operar adequadamente e monitorar os instrumentos por tão longo tempo; por colocarem a aeronave em risco ao não esclarecer e confirmar a autorização que os colocava na "contramão" e, enfim, por terem a responsabilidade final pela segurança do vôo, foram indiciados em processo criminal, como exigem as leis em qualquer lugar do mundo. Também os controladores foram indiciados por terem fornecido uma autorização de vôo sem estabelecer o seu devido limite, e desta forma terem autorizado, por omissão, o vôo em um único nível; por não terem agido com a presteza e com os procedimentos que a situação exigia diante da ausência do sinal do transponder; por terem perdido o controle do vôo nos momentos que se seguiram a perda do sinal do transponder e com isto não evitarem a colisão. Desde então, Joe Sharkey, por motivações até agora não totalmente esclarecidas, tenta por todos os meios imputar toda e exclusiva culpa deste acidente ao controle de tráfego aéreo brasileiro e sua infra-estrutura de controle de tráfego aéreo. Tem se colocado como um jornalista isento, simples passageiro do Legacy. Entretanto sua viagem ao Brasil foi patrocinada pela Excelaire e Embraer o que lhe permite escrever matérias como freelancer para revistas de aviação. Desta forma seu trabalho como jornalista foi viabilizado pelas companhias diretamente envolvidas no acidente, o que lhe confere um caráter de assessor de imprensa e não jornalista. Sharkey relaciona problemas estruturais, culturais e políticos brasileiros como se algum deles, os quais não podem ser contestados por serem evidentes, pudessem ter contribuido para o acidente. Esta linha de ataque tem lhe trazido grande apoio daqueles que se opõe ao governo e à estrutura do tráfego aéreo brasileiro, embora não seja possível estabelecer nenhuma associação efetiva entre os problemas vividos por estas organizações e os fatores contribuintes apresentados na apuração do acidente. Utiliza a estratégia de denegrir a Justiça, autoridades e organizações para inocentar o réu. Desconsidera o desligamento do transponder como o fator que fez o Controle de Tráfego aéreo perder o controle da altitude da aeronave. Desconsidera o inusitado de uma aeronave voar de Brasília a Manaus na "contramão". Desconsidera a omissão da tripulação em não observar os instrumentos por quase uma hora. Desconsidera a imperícia da tripulação em provocar o desligamento involuntário do transponder. Há uma grande campanha na internet através de blogs, fóruns e artigos tentando criar esta versão dos fatos para a mídia, recobrido-a com um disfarce técnico para minimizar, ou até mesmo retirar, a responsabilidade civil da Excelaire e criminal dos pilotos. A versão largamente defendida pela mídia, especialmente internacional, é a versão de Joe Sharkey. Há alguns fóruns que chegam a censurar qualquer argumentação em contrário. O blog de Sharkey não publica qualquer comentário contrário à sua argumentação. Este acidente deu início a crise aérea brasileira, sendo instalada uma CPI “destinada a investigar as causas, conseqüências e responsáveis pela crise do sistema de tráfego aéreo brasileiro, desencadeada após o acidente aéreo ocorrido no dia 29 de setembro de 2006” (Relatório da CPI). Portanto, como está claro nesta apresentação do relatório da CPI, que este acidente provocou a crise aérea, e não o inverso, como Sharkey quer fazer a mídia acreditar.