Mostrando postagens com marcador Ocorrências Famosas. Mostrar todas as postagens
Mostrando postagens com marcador Ocorrências Famosas. Mostrar todas as postagens

sexta-feira, 29 de maio de 2026

A Maldição de Antonov: A queda do voo 5915 da Sepahan Airlines e a história do An-140

Soldados iranianos respondem ao local da queda do voo 5915 da Sepahan Airlines em Teerã (AP)
No dia 10 de agosto de 2014, um avião iraniano perdeu altura e caiu logo após a decolagem de Teerã, matando 40 pessoas e colocando em questão a segurança de um tipo de aeronave. O avião envolvido era um pouco conhecido HESA IrAn-140, uma versão iraniana sob licença do turboélice regional ucraniano Antonov An-140 – um modelo que foi aparentemente amaldiçoado desde o momento em que a primeira fuselagem saiu da linha de montagem em 1997. 

Sofrendo de Após uma série de acidentes, vendas fracas e encalhes prematuros, o An-140 e seu spinoff iraniano ganharam uma reputação tão desastrosa que a maioria das companhias aéreas dispostas a voá-los eram empresas cativas de propriedade dos próprios fabricantes do tipo - incluindo a de curta duração Sepahan Airlines, que era de propriedade integral da HESA, a empresa estatal de aviação do Irã. 

Assim, quando o mundo soube que um IrAn-140 da Sepahan Airlines tinha caído em Teerã, havia poucas garantias de que a investigação seria objetiva – e de facto não foi. A causa do acidente tornou-se objeto de uma disputa tripla entre a Organização de Aviação Civil do Irã, os investigadores ucranianos de acidentes aéreos e o Comitê de Aviação Interestadual independente. 

No centro do debate estavam duas questões críticas: por que o motor direito do avião falhou quase no momento da decolagem e por que os pilotos não conseguiram manter a altitude depois? Em meio a argumentos conflitantes de atores às vezes não confiáveis, a verdade é difícil de discernir – mas há muito drama interessante a ser dissecado ao longo do caminho.

◊◊◊

Um An-24 abandonado, anteriormente pertencente à Aeroflot (Szabó Gábor)
Ao longo de meados do século 20, um dos projetistas de aeronaves globais mais prolíficos e renomados foi o Antonov Design Bureau da União Soviética. Com sede em Kiev, na Ucrânia, os engenheiros da Antonov produziram inúmeras aeronaves de transporte que desde então se tornaram ícones do Bloco Oriental, incluindo o onipresente biplano An-2, o avião de carga pesada An-124 e, claro, o poderoso e único An-225 Mriya, que era o maior avião do mundo até ser tragicamente destruído nas primeiras horas da invasão russa da Ucrânia.

Um dos produtos Antonov menos glamorosos foi o turboélice duplo An-24, que já foi o avião comercial regional mais comum na União Soviética. Mais de 1.000 foram construídos entre 1959 e 1979, e dezenas permanecem em serviço em todo o mundo, especialmente em África, onde as companhias aéreas apreciam a capacidade do modelo de operar em aeroportos não melhorados, com serviços terrestres mínimos ou inexistentes. Mas mesmo há 30 anos, era óbvio que o An-24, há muito fora de produção, não existiria para sempre – e por isso a Antonov Company, agora o maior fabricante de aeronaves na recém-independente Ucrânia, decidiu projetar e construir um sucessor. O resultado foi o An-140: um avião que infelizmente acabou amaldiçoado desde o início.

O primeiro An-140 é apresentado a uma multidão de curiosos (Antonov)
O An-140 foi concebido para cumprir uma função semelhante ao An-24 que substituiria e, embora os dois aviões não fossem genealogicamente relacionados, a forma geral e o layout do novo avião espelhavam o seu antecessor. Apresentava assentos dois por dois com espaço para 52 assentos de passageiros (incluindo quatro assentos voltados para trás na fila 1); um design de asa alta para minimizar o risco de danos por objetos estranhos; e dois motores turboélice Motor Sich Al-30, que eram essencialmente versões aprimoradas e licenciadas do Klimov TV3-117 soviético que alimentava quase todos os helicópteros soviéticos construídos desde 1974. 

Em muitos aspectos, o An-140 pode ser comparado a o ATR-42 de fabricação francesa, que é semelhante em aparência e função. Em relação ao ATR-42, o An-140 transporta um pouco mais passageiros a uma velocidade de cruzeiro um pouco mais alta, mas é comparativamente de baixa potência, alcançando apenas 70% da taxa de subida do ATR com 10-25% menos potência do que variantes comparáveis ​​do ATR-42. Estas estatísticas provavelmente ajudam a explicar porque é que as companhias aéreas regionais do mundo não abandonaram os seus ATRs em favor do Antonov, mas como veremos em breve, houve também muitas outras razões.

Embora o primeiro An-140 tenha saído da linha de montagem em Kharkiv, na Ucrânia, em 1997, a taxa de produção nunca excedeu 3 fuselagens por ano, e as três primeiras foram todas mantidas pela própria Antonov. Um deles foi gravemente danificado durante um voo de teste em 1999, mas foi reparado. Ao longo dos anos seguintes, uma série de fuselagens adicionais foram entregues a várias transportadoras regionais ucranianas, incluindo a Motor Sich Airlines, uma empresa de propriedade integral do fabricante de motores do An-140. Mas onde as coisas realmente começaram a piorar foi quando Antonov tentou exportar o An-140 para clientes no exterior.

◊◊◊

Pouco antes da viragem do milénio, Antonov negociou um acordo que permitiria à estatal Iran Aircraft Manufacturing Industrial Company, conhecida pelo seu acrónimo persa HESA, montar An-140 construídos sob licença no Irã. Sendo o principal fabricante aeroespacial na República Islâmica do Irão, a HESA é provavelmente mais conhecida hoje como a empresa por detrás do drone Shahed-131, que se tornou famoso pela sua utilização pelas forças russas contra alvos civis na Ucrânia. 

A empresa tem estado sob sanções rigorosas por parte dos EUA e da UE há muitos anos, mas no início dos anos 2000 o mundo era um lugar diferente, e não só as sanções não eram um impedimento à parceria da Ucrânia com a HESA, mas também o futuro papel que a empresa desempenharia. O papel desempenhado na destruição das cidades ucranianas não poderia ter sido previsto.

Equipes de recuperação examinam os destroços do voo 2137 da Aeromist Kharkiv
(Bureau of Aircraft Accidents Archives)
Na verdade, a parceria parecia ter começado de forma auspiciosa – pelo menos até que a primeira aeronave real saísse da linha de montagem. Em Dezembro de 2002, a HESA tinha acabado de concluir o seu primeiro An-140 sob licença (que recebeu a divertida designação oficial “IrAn-140”), e uma delegação de Antonov foi convidada a participar numa cerimónia que marcou a sua inauguração. 

Para transportar os seus engenheiros para a fábrica da HESA em Isfahan, Antonov fretou um An-140 (mas é claro!) à recém-criada companhia aérea ucraniana Aeromist-Kharkiv. Pilotado por dois pilotos de teste da Antonov e lotado de funcionários importantes da Antonov, o avião partiu da Ucrânia em 23 de dezembro de 2002 – mas, tragicamente, nunca chegou ao seu destino. Contando com um GPS não aprovado e não confiável, os pilotos saíram do curso ao se aproximar de Isfahan, e o avião caiu em uma montanha, matando todos os 44 passageiros e tripulantes.

Os restos do voo 217 da Azerbaijan Airlines foram parar nas margens do Mar Cáspio
(Bureau of Aircraft Accidents Archives)
No entanto, a produção do HESA IrAn-140 avançou. Vários foram entregues à polícia estatal iraniana – provavelmente um comprador cativo – seguidos de três para a Safiran Airlines, uma obscura transportadora de carga iraniana. Enquanto isso, Antonov entregou três An-140 de fabricação ucraniana para a Azerbaijan Airlines, a companhia aérea do Azerbaijão, com planos para mais um. Mas ambas as companhias aéreas logo tiveram um caso grave de arrependimento do comprador. 

Os aviões não se mostraram confiáveis ​​em serviço e, em agosto de 2005, um IrAn-140 da Safiran Airlines foi substancialmente danificado quando sofreu uma falha de motor seguida por uma ultrapassagem da pista durante o pouso de emergência subsequente. Os registros indicam que após o acidente, Safiran devolveu todos os seus An-140 à HESA. 

A Azerbaijan Airlines sofreu ainda pior com a sua compra: em dezembro de 2005, um de seus An-140 sofreu uma falha tripla no giroscópio logo após a decolagem de Baku, fazendo com que os pilotos ficassem desorientados e perdessem o controle; o avião caiu no Mar Cáspio, matando todos os 23 passageiros e tripulantes. As notícias indicam que a Azerbaijan Airlines aterrou os seus An-140 após o acidente, e os registos de registo mostram que a quarta fuselagem nunca foi entregue.

Um HESA IrAn-140 da polícia iraniana solta fumaça durante a partida do motor. (A. Mahgoli)
Mesmo assim, a produção continuou. Apesar dos acidentes, Antonov concluiu um acordo com a Aviakor, uma fábrica aeroespacial russa, para produzir An-140 em Samara para venda a clientes russos, e a primeira fuselagem saiu da nova linha de montagem em 2006. Vários outros se seguiram em 2009, 2011. e 2012, que foram vendidos à Marinha Russa, à Força Aérea Russa e à transportadora regional russa Yakutia Airlines. 

Simultaneamente, a HESA continuou a produzir IrAn-140 adicionais em Isfahan, mas aparentemente encontrou poucos compradores. Certamente não ajudou o fato de, em 2009, uma das fuselagens da HESA ter caído durante um voo de treinamento, com a perda de todos os 5 tripulantes. Depois disso, possivelmente por nenhuma outra razão a não ser para recuperar algum dinheiro com as fuselagens que já havia construído, em 2010 a empresa fundou a “HESA Airlines”, uma subsidiária integral que transportaria passageiros em voos curtos em todo o Irã, utilizando uma frota de 6 Irã-140. O nome da empresa foi alterado para Sepahan Airlines no final de 2013. (Talvez o nome tenha sido alterado para parecer mais uma companhia aérea normal. Você teria voado na McDonnell Douglas Air?)

Pouco depois disso, o remorso do comprador transformou-se no remorso do vendedor por Antonov. Na primavera de 2014, a revolução ucraniana levou a uma ruptura nos laços com a Rússia que acabou por evoluir para um conflito interestatal, e os dois países têm estado em estado de guerra desde então. O último Aviakor An-140 foi concluído em 2013, e os registros sugerem que nenhum outro An-140 ucraniano ou iraniano foi construído após essa data. Além disso, dado que a Antonov construiu os seus An-140 em Kharkiv, uma cidade no leste da Ucrânia que foi devastada pela invasão russa em 2022, qualquer tentativa a curto prazo de reiniciar a produção parece improvável.

◊◊◊

EP-GPA, a aeronave envolvida no acidente da Sepahan Airlines (Mohammadreza Farhadi Aref)
Foi depois que esta fuselagem final saiu da fábrica que continuamos a história de mais um desastre envolvendo o An-140. A história começa na manhã de 10 de agosto de 2014, no Aeroporto Internacional de Mehrabad, o principal hub doméstico de Teerã, onde um HESA IrAn-140 da Sepahan Airlines se preparava para partir num voo regular de rotina para Tabas, no nordeste do Irã.

No comando do voo, designado voo 5915, estavam dois pilotos cujas identidades não foram reveladas, sendo um Capitão de 63 anos e um Primeiro Oficial de 32 anos. O capitão tinha cerca de 9.500 horas de voo, incluindo respeitáveis ​​2.000 no An-140, mas o primeiro oficial era relativamente verde, com apenas 572 horas totais. O An-140 parece ter sido a primeira aeronave para a qual ele foi designado após terminar a escola de voo.

As condições naquele dia causaram mau tempo para voar – não porque estivesse úmido ou nublado, mas pelo contrário. Às 9h daquela manhã, a temperatura em Mehrabad já havia atingido escaldantes 36˚C (97˚F) e continuava a subir rapidamente, um fato que os pilotos sabiam que prejudicaria seu desempenho na decolagem, porque o ar mais quente é menos denso e reduz assim a sustentação. A elevação do aeroporto, a 3.962 pés (1.208 m) acima do nível do mar, apenas agravou este efeito. E com 42 passageiros e seis tripulantes a bordo, além de bagagem e combustível, os cálculos de peso e balanceamento prometiam ser apertados — tão apertados, na verdade, que com 19.866 quilogramas, o total final a que a tripulação chegou ficou claramente acima do peso máximo de decolagem. , embora o quanto dependa de para quem você pergunta (mais sobre isso mais à frente).

Rota do voo 5919 (Trabalho próprio, mapa de Pars Times)
Mesmo assim, os pilotos prosseguiram com o voo, selecionando uma configuração de flap de decolagem de 10 graus, e provavelmente determinaram que a VR – a velocidade na qual eles girariam para a decolagem – seria de 224 km/h, ou 121 nós. (O An-140 usa instrumentação totalmente métrica, então km/h será usado daqui em diante). Ou pelo menos é isso que VR deveria ter sido – nenhuma discussão real sobre a velocidade de rotação foi registrada.

Às 9h12, eles estavam prontos para taxiar até a pista de decolagem 29L. A pista paralela 29R não estava em uso naquele dia, então as aeronaves estavam taxiando na 29R antes de virar para decolar na 29L, e o voo 5915 faria o mesmo.

“SPN 5915, pegue E6, A3”, disse o controlador.

“E6, retrocesso 29L, SPN 5915”, respondeu o primeiro oficial.

Mas o primeiro oficial, não sendo falante nativo de inglês, cometeu um pequeno erro. “Não, vice-versa, retroceda 29R, mantenha curto 29L”, explicou o controlador.

“Você disse todas as frases erradas”, advertiu o capitão.

“Recuar 29R, segurar 29L, SPN 5915”, leu o primeiro oficial, desta vez corretamente.

“Você disse todas as frases erradas, tudo!!” o capitão exclamou novamente. A transcrição oficial do gravador de voz da cabine acrescenta vários pontos de exclamação a esta linha, sugerindo que o capitão estava bastante agitado, embora seja difícil entender o porquê.

Menos de dois minutos depois, a pedido do Primeiro Oficial, o Capitão conduziu o briefing de decolagem, explicando que se ocorresse uma falha no motor, eles colocariam o avião no ar, virariam à esquerda para o ponto de referência KAZ e voltariam ao padrão de tráfego para pousar. Não houve discussão sobre as especificidades da falha do motor nos procedimentos de decolagem.

Agora, perto de um cruzamento ao lado da pista 29L, o Primeiro Oficial comentou: “Se a aeronave estivesse leve e vazia, poderíamos organizar a partida daqui”. Às vezes, as decolagens em interseções são permitidas quando a distância de decolagem disponível é muito maior do que o necessário, mas hoje elas precisariam de toda a pista.

“Sim, uma vez fizemos isso no Aeroporto de Dubai, mas naquela época não tínhamos tanta carga útil”, disse o Comandante.

Às 9h18, o voo 5915 foi liberado para a pista atrás de um MD-88 que partia. “MD-88 apenas funcionando. É tão pesado, assim como nós. Corra, corra até amanhã”, disse o capitão, referindo-se à duração da corrida de decolagem do jato fortemente carregado.

“Agora mesmo o trem de pouso do nariz está decolando”, disse o Primeiro Oficial.

Finalmente, às 9h20, foi a vez do Antonov. “SPN 5915, liberado para decolagem”, disse a torre.

Os pilotos ligaram os motores e observaram que todas as indicações estavam normais. Com seus dois motores Al-30 zumbindo na potência máxima, o avião acelerou na pista, atingindo sua velocidade de decisão às 9h21 e 2 segundos. “Velocidade de decisão, continue”, gritou o primeiro oficial. Agora era tarde demais para abortar a decolagem – se um motor falhasse naquele momento, eles teriam que levar o avião ao ar.

Uma linha do tempo anotada do voo
Pouco depois da chamada de decisão de velocidade, o capitão começou a girar o nariz para a decolagem, mas isso foi prematuro: a velocidade deles era na verdade de apenas 219 km/h, e não de 224 km/h, como exigido. Consequentemente, ele teve que puxar o nariz alguns graus acima do normal para decolar, o que não teria sido um grande problema se não fosse pelo fato de que o motor direito falhou inesperadamente às 9h21 e 6 segundos, momentos após o capitão ter começado. girando e apenas dois segundos antes da decolagem.

Por que exatamente o motor certo falhou está sujeito a controvérsia e será discutido mais tarde. Mas o que se sabe é que em vez de um aviso de falha adequado, que deveria vir com um sinal sonoro repetitivo e contínuo, houve apenas um único sinal sonoro, seguido por um breve toque de uma buzina de alerta, depois mais dois sinais sonoros. O motor direito imediatamente começou a recuar, seu impulso caindo vertiginosamente. Apesar da ausência dos avisos esperados, porém, o Comandante identificou a falha imediatamente e, em cinco segundos, disse ao Primeiro Oficial: “É o motor, por favor, observe o motor”. Cinco segundos depois, ele repetiu seu comando novamente: “Cuidado com o motor!”

“A taxa de combustível do motor falhou”, disse o primeiro oficial, provavelmente lendo uma mensagem de alerta no visor do motor. “Chips de combustível do motor.” Ele então se virou para o capitão e perguntou: “Posso solicitar retorno?”

“Sim”, respondeu o capitão. “Declarar emergência”. Naquele momento, o sinal sonoro repetitivo finalmente soou, 17 segundos depois que o motor realmente falhou.

O que os pilotos não pareceram perceber foi que durante esses 17 segundos a sua situação se deteriorou substancialmente. Considerando o excesso de peso, a alta temperatura e a altitude, o desempenho de subida do avião com um motor inoperante já era marginal - mas vários fatores adicionais estavam mudando a situação de grave para crítica. Uma delas foi que, em meio à surpresa da falha, os pilotos não se lembraram de levantar o trem de pouso, o que aumentava muito o arrasto do avião (erro que não foram os primeiros nem os últimos a cometer).

Para piorar ainda mais a situação, porém, o sistema eletrônico de controle do motor, ou EEC, que deveria ter embandeirado automaticamente a hélice assim que detectasse a falha do motor, não o fez. Em aeronaves a hélice, tanto o empuxo quanto o arrasto dependem fortemente do passo das pás - o ângulo das pás da hélice em relação ao plano de rotação. Quando as pás estão alinhadas com o plano de rotação, o passo das pás é de 0 graus, e quando as pás estão posicionadas perpendicularmente ao plano de rotação, o seu passo é de 90 graus, ou totalmente “embandeirado”. 

Durante a operação normal do motor, um passo da pá em algum lugar entre esses dois extremos permite que a hélice dê uma “mordida” no ar, acelerando o ar para trás para gerar impulso. Mas quando um motor falha, esta relação será invertida, à medida que o fluxo de ar que se aproxima empurra a hélice em círculos, criando arrasto em vez de impulso. Por esta razão, quando um motor falha em um avião movido a hélice, é fundamental que o passo das pás seja rapidamente aumentado para 90 graus, de modo que o fluxo de ar atinja as pás primeiro e passe suavemente ao redor delas, em vez de atingir as faces das pás. as pás e acionando a hélice em marcha à ré.

A diferença entre as posições das hélices
Esta explicação, embora simplificada, deveria ser suficiente para entender por que o fracasso da CEE em embandeirar a hélice era um problema sério. Na verdade, a possibilidade de tal falha era tão séria que os procedimentos padrão exigiam que os pilotos pressionassem imediatamente o botão de “embandeiramento da hélice” assim que identificassem uma falha no motor, a fim de terem certeza extra de que a hélice realmente embandeirava – mas no voo 5915, os pilotos nunca o fizeram. 

Em vez disso, o passo da pá permaneceu em 46 graus, onde foi mantido pelo regulador de excesso de velocidade da hélice, causando um arrasto substancial. Somente 17 segundos após a falha, quando o EEC finalmente pareceu acordar, é que o aviso de falha do motor foi gerado e o comando automático de embandeiramento foi emitido. O passo das pás da hélice aumentou imediatamente em direção à posição embandeirada de 90 graus, mas já era tarde demais.

Este gráfico que mostra dados do voo acidental ilustra claramente a relação entre o aumento do AOA e a diminuição da velocidade no ar, bem como as várias fontes de arrasto na aeronave e como elas se uniram para derrubar o avião (Irã AAIB)
O problema era que o voo 5915 vinha perdendo velocidade desde que decolou, devido a diversos fatores. Com um motor inoperante, os pilotos precisavam manter uma velocidade no ar não inferior à velocidade de segurança de decolagem, ou V2, que com peso de aeronave de 19.866 kg, temperatura de 36˚C e altitude de 1.208 m, deveria ser 234 km/h. Deixar de manter esta velocidade após uma falha do motor na decolagem pode resultar na incapacidade de ganhar altitude suficiente. Mas o voo 5915 nunca atingiu a velocidade de 234 km/h em nenhum momento e, de facto, a sua velocidade atingiu o pico na descolagem e depois diminuiu continuamente. O capitão criou esta crise de bola de neve quando girou para a decolagem 5 km/h muito cedo, resultando em um ângulo de ataque maior do que em uma decolagem normal. 

Em qualquer altitude e configuração da aeronave, a sustentação é principalmente uma função da velocidade no ar e do ângulo de ataque, ou do ângulo das superfícies de sustentação na corrente de ar, portanto, para decolar em uma velocidade no ar mais baixa, é necessário um ângulo de ataque mais alto. Mas um ângulo de ataque mais alto apresenta mais espaço do avião para o fluxo de ar que se aproxima, causando maior arrasto. Se o arrasto total do avião for maior que o empuxo disponível, a velocidade no ar diminuirá e, como manter a sustentação em uma velocidade no ar mais baixa requer um ângulo de ataque mais alto, o ângulo de ataque aumentará ainda mais, criando arrasto adicional, e assim por diante, até que o avião pare e caia.

E como se isso não bastasse, o arrasto também estava sendo criado pelo ângulo de derrapagem do avião – o ângulo entre a direção para a qual o nariz apontava e a direção real da viagem. Quando um motor falha, o empuxo assimétrico fará com que o avião deslize lateralmente, o que deve ser combatido pelo piloto usando o leme para manter o avião voando em linha reta. Mas o capitão estava aplicando consistentemente menos força no leme do que o necessário para neutralizar a derrapagem, então o avião começou a desviar o nariz para a direita, apresentando mais do lado esquerdo da fuselagem para a corrente de ar que se aproximava, o que, claro, criou ainda mais arrasto.

Agora considere todos os fatores acima juntos. Novamente, devido ao peso do avião e à alta temperatura e altitude, era necessária uma velocidade no ar não inferior a 234 km/h para subir com segurança com o impulso de apenas um motor. Mas o trem de pouso estava estendido, a hélice direita não estava embandeirada, o avião derrapou e a rotação inicial do capitão fez com que o ângulo de ataque subisse mais de 10 graus, bem acima do valor normal. 

Com todas essas fontes de arrasto, a aeronave não conseguiu atingir a velocidade de segurança de decolagem de 234 km/h, e sua velocidade no ar caiu lentamente à medida que subia em direção a uma altura máxima de apenas 40 metros acima do solo. A sobrevivência exigiu ação corretiva imediata, retraindo o trem de pouso, embandeirando a hélice direita, zerando a derrapagem e inclinando-se para reduzir o ângulo de ataque. Mas os pilotos não fizeram nada disso e, embora o sistema eletrônico de controle do motor eventualmente tenha embandeirado a hélice automaticamente, isso por si só foi insuficiente para evitar a desaceleração do avião. Em segundos, um acidente tornou-se inevitável.

E, no entanto, enquanto o avião se aproximava de um estol, o primeiro oficial estava ocupado fazendo uma chamada pelo rádio: “Radar Mehrabad, SPN 5915”, disse ele.

O capitão soltou um palavrão persa, provavelmente devido às suas crescentes dificuldades de controle.

“Radar Mehrabad, vire à esquerda imediatamente”, disse o controlador da torre, observando que o voo 5915 estava desviando para a direita, é claro.

“Vire à esquerda imediatamente”, leu o primeiro oficial. Na verdade, o capitão já estava tentando virar para a esquerda usando a coluna de controle, mas isso não ajudou em nada a situação. A única maneira de voltar ao curso era contrariar a derrapagem, enquanto virar à esquerda com os ailerons na verdade acelerou o início do estol.

“O motor número dois falhou”, repetiu o primeiro oficial.

"Vire à esquerda!", disse o capitão.

A trajetória de impacto da aeronave (Irã AAIB)
Naquele momento, com um ângulo de ataque e uma derrapagem superior a 15 graus, e a uma velocidade inferior a 180 km/h, a asa direita deixou de gerar sustentação e a aeronave entrou em estol de uma altura de apenas 40 metros. A asa direita mergulhou e o avião caiu no chão em segundos, cortando as copas de várias árvores perto do estacionamento de um complexo industrial antes de cair no chão em uma atitude de direita para baixo. 

O avião sofreu um forte impacto, rompendo os tanques de combustível, e uma enorme bola de fogo irrompeu quando a fuselagem deslizou pelo solo e atingiu a parede perimetral do complexo industrial. A parede desabou, a fuselagem se quebrou e a cauda continuou passando pelos destroços em desintegração, antes de parar no meio das oito pistas do Azadi Stadium Boulevard.

Os soldados mantêm os espectadores longe da cauda cortada do An-140 (AP)
Para a maioria dos ocupantes, o acidente foi quase instantaneamente fatal. O fogo consumiu a maior parte da fuselagem antes que qualquer sobrevivente pudesse sonhar em escapar, mas alguns que estavam sentados perto dos intervalos da cabine ou que foram jogados para fora do avião durante o acidente conseguiram escapar, embora não sem sofrer queimaduras graves. Relatos não confirmados também sugerem que alguns motoristas na avenida também podem ter sofrido ferimentos.

Quando o controlador da torre viu o avião cair, ativou o alarme de colisão, enviando bombeiros do aeroporto para o local, mas nenhuma notificação aos serviços de emergência externos foi emitida. Os bombeiros da cidade de Teerã souberam do desastre separadamente, ao receberem ligações de testemunhas, e chegaram ao local antes dos bombeiros do aeroporto, descobrindo vários sobreviventes gravemente feridos perto da aeronave em chamas. No total, 11 pessoas foram levadas às pressas para o hospital, mas uma morreu no caminho e outras duas morreram durante o tratamento, reduzindo o número de sobreviventes para apenas oito. Outras quarenta morreram no acidente, incluindo todos os seis tripulantes.

◊◊◊

Os bombeiros examinam os restos carbonizados da fuselagem (AFP)
Como o acidente ocorreu a uma curta distância da sede do Conselho de Investigação de Acidentes de Aeronaves da Organização de Aviação Civil Iraniana, os investigadores chegaram ao local apenas 30 minutos após o acidente, onde imediatamente começaram a reunir provas. Um convite para se juntar à investigação também foi enviado ao Comité de Aviação Interestadual, ou MAK, um organismo internacional que certifica equipamentos e investiga acidentes em grande parte da antiga União Soviética, e que originalmente certificou o An-140 no final da década de 1990. 

A Ucrânia retirou-se do MAK em 2012 e criou o seu próprio Gabinete Nacional de Investigações de Acidentes de Aeronaves, ou NBAAI, pelo que também lhes foi enviado um convite, a fim de representarem o país de fabrico. No entanto, pouco mais de três semanas antes, o voo 17 da Malaysia Airlines foi abatido perto de Donetsk, no pior desastre aéreo alguma vez ocorrido em solo ucraniano, e todos os investigadores da NBAAI estavam ocupados, pelo que a agência não enviou quaisquer representantes ao Irã. No entanto, participaram em testes realizados nas instalações da Antonov na Ucrânia e tiveram a oportunidade de comentar o projeto de relatório final, conforme exigido pelo direito internacional.

A primeira questão enfrentada pelos investigadores foi por que o motor direito falhou pouco antes da decolagem. Os dados de voo mostraram claramente uma queda em todos os parâmetros relevantes às 9h21min06s, 2 segundos antes da decolagem, incluindo uma queda repentina na pressão da câmara de combustão. Em busca de uma falha, os destroços do motor direito foram levados ao laboratório de motores Klimov, na Rússia, onde foi encontrado um possível problema: uma solda de má qualidade no flange de montagem do duto de sangria do ar condicionado. 

O ar sangrado é usado para pressurizar a cabine através do sistema de ar condicionado, entre outras finalidades, e esse ar é desviado dos motores através do duto de ar sangrado, que é montado na seção do compressor logo à frente da câmara de combustão. Se o duto se separasse no ponto de montagem, o ar pressurizado poderia ter escapado do motor em vez de passar para a câmara de combustão, causando a combustão do motor. Mas foi isso que realmente aconteceu? Ou a solda ruim falhou como resultado do acidente? Estranhamente, isso depende de para quem você pergunta.

Os destroços do An-140 foram empilhados atrás do muro e escondidos com
uma lona por dias após o acidente (Irã AAIB)
No seu relatório final, a AAIB iraniana escreveu que a causa mais provável da falha da soldadura foi, na sua opinião, o próprio impacto, apesar das suas deficiências pré-existentes. Nenhuma evidência específica para esta conclusão foi fornecida. A NBAAI ucraniana não comentou o assunto, mas o MAK nos seus comentários foi bastante inequívoco na sua rejeição deste raciocínio. Na opinião do MAK, a solda fraturada mostrou evidências claras de fadiga do metal levando à sua falha, e que a separação poderia ter causado, e muito provavelmente causou, a perda de pressão da câmara de combustão e a subsequente extinção do motor que foram capturadas pelo gravador de dados de voo.

A AAIB iraniana propôs uma teoria completamente diferente: que a falha do motor foi causada por uma falha no sistema de controle eletrônico do motor RED-2000, que eles acreditavam ter enviado um comando errôneo de corte de combustível para a unidade de controle de combustível. O fato de o EEC não estar a funcionar corretamente ficou evidente a partir dos dados de voo, que mostraram que uma série de parâmetros provenientes do EEC tornaram-se não fiáveis ​​no momento da falha, registando valores que a AAIB descreveu como “inconsistentes com os princípios da física.” (Por exemplo, a pressão do ar de admissão registada alterou-se rapidamente entre 0,93 e 1,734 kg/cm2 por segundo, o que é fisicamente impossível). Além disso, o facto de nem o aviso de falha do motor nem o comando automático de embandeiramento terem ocorrido antes dos 17 segundos após a falha também foi citado como prova de que o CEE não estava funcionando corretamente até aquele momento.

Outra vista da cauda no meio da avenida (AFP)
Por outro lado, o MAK acreditava que o funcionamento anormal do EEC ocorreu em decorrência de falha do motor. Os comentários da agência não detalham por que acham que esse foi o caso, afirmando apenas que as “condições externas” criadas pela liberação repentina de ar quente e pressurizado na área de acessórios do motor poderiam explicar o comportamento do sistema. 

Em vez disso, concentrando-se no cenário de falha no duto de ar de sangria, o MAK observou que o avião acidentado já havia recebido avisos sobre vibrações anormais no motor certo devido a causas desconhecidas, que não foram adequadamente exploradas - em vez disso, os mecânicos da HESA simplesmente substituíram a vibração sensor, que então registrou dados não confiáveis ​​​​por algum tempo antes de parar de funcionar completamente. A implicação parece ser que, como os avisos vibratórios pararam, o problema foi considerado resolvido, independentemente de ter sido realmente esse o caso. Na opinião do MAK, contudo, o problema claramente não foi resolvido e as vibrações contínuas poderiam ter contribuído para a falha prematura da junta mal soldada.

Ao mesmo tempo, a AAIB do Irão observou que havia um histórico de problemas com o RED-2000 EEC - uma alegação que o MAK considerou infundada - e que os An-140 em geral sofreram falhas de motor a uma taxa inaceitável, ao que o MAK pediu qual era uma taxa aceitável e quem a definiu. A AAIB iraniana não respondeu a estas perguntas. No entanto, dado que o An-140 estava (anedoticamente) crivado de falhas técnicas de todos os tipos, não ficaria particularmente surpreendido se as afirmações dos iranianos fossem precisas. Por outro lado, quando se trata da análise técnica da falha do motor, tenho tendência a depositar mais confiança no MAK, que tem um historial de investigação muito melhor do que o do Irão.

◊◊◊

Jornalistas fazem fila para fotografar a cauda (AFP)
É claro que a falha do motor em si era apenas parte da história. O An-140 foi certificado para subir com segurança com um motor, por isso a investigação também se concentrou no peso da aeronave e nas ações da tripulação durante os segundos críticos em que o voo 5915 esteve no ar.

O fato de a aeronave estar acima do peso e que isso provavelmente contribuiu para a falha do avião em manter a altitude foi acordado por todas as partes. Os registros de peso e balanceamento mostraram que a aeronave pesava 19.866 kg, o que era um excesso de peso, não importa como fosse cortado, e os comentários dos pilotos sobre seu peso durante o táxi sugeriram que eles poderiam estar cientes disso. Mas qual foi o peso máximo de decolagem (MTOW) real naquele dia, após contabilizar a temperatura e a altitude? 

Usando a tabela de peso do Aircraft Flight Manual (ou AFM), os iranianos chegaram a um peso máximo de decolagem de 19.650 kg (tornando a aeronave 216 kg acima do peso, embora o relatório iraniano use o valor de 190 kg o tempo todo, desafiando a matemática básica ), enquanto os ucranianos calcularam um peso máximo de decolagem de 19.500 kg (366 kg de excesso de peso). 

A diferença provavelmente advém da interpretação dos Ucranianos de que o MTOW deve ser arredondado para o 500 mais próximo, embora isto não seja explicitamente declarado. Ambos os lados também observaram que teria sido possível reduzir o avião ao máximo descarregando combustível, já que o avião transportava 500 kg a mais de combustível do que realmente precisava para a viagem.

O MAK, no entanto, chegou a um valor de MTOW completamente diferente, observando que embora o gráfico de temperatura e altitude produzisse um MTOW acima de 19.000 kg, o fator limitante era na verdade a velocidade da roda durante a corrida de decolagem. Os pneus e rodas do An-140 foram avaliados apenas para uma velocidade de 250 km/h, e se uma velocidade de solo superior a essa fosse necessária para colocar o avião no ar, o peso precisaria ser reduzido. Com o peso real do avião de 19.866 kg, e assumindo a rotação correta, a decolagem deveria ocorrer a uma velocidade de 231 km/h. 

No entanto, devido à reduzida densidade do ar em Mehrabad naquele dia em relação às condições padrão para as quais os seus sensores foram calibrados, o avião teria necessidade de viajar consideravelmente mais rápido através do solo para atingir esta velocidade no ar. Combinado com um componente de vento favorável que estava presente durante a decolagem do acidente, a velocidade real das rodas na decolagem teria sido de 270 km/h, o que era muito rápido. 

De fato, utilizando a tabela de limitação de velocidade no solo do AFM, o MAK calculou que o peso do avião teria de ter sido reduzido para 17.200 kg, com uma velocidade de descolagem resultante de 216 km/h, para satisfazer os 250 km /h limite de velocidade da roda. Isso significava que o avião estava com mais de 2.600 kg de excesso de peso. Reconhecendo que a observação do MAK estava correta, a AAIB do Irão reviu o seu relatório para refletir esta descoberta.

Uma das únicas partes reconhecíveis da cabine do voo 5915 era o para-brisa carbonizado e danificado (Irã AAIB)
Se os pilotos também tivessem percebido isso, e tivessem mantido seu peso de decolagem abaixo de 17.200 kg, a melhoria de desempenho resultante poderia ter permitido que eles acelerassem durante a falha do motor, evitando o acidente. No entanto, os investigadores iranianos e MAK concordaram que as cartas AFM eram confusas, na medida em que implicavam que 19.500 kg era um MTOW aceitável até que se tentou calcular a velocidade de decolagem, que raramente é um fator limitante e pode ser negligenciada. Por sua vez, os ucranianos contestaram a alegação de que havia algo confuso nas cartas e que, se houvesse, a Organização da Aviação Civil do Irão teve a oportunidade de levantar a questão quando certificou o An-140 para produção no Irão, mas eles não.

No entanto, embora decolar com 2.600 quilos a menos de carga, combustível e passageiros pudesse tê-los salvado, o peso não foi o fator decisivo. A velocidade das rodas não teve nada a ver com o desempenho na decolagem e, se a ignorássemos, o avião teria apenas 366 kg de excesso de peso, o que não foi suficiente para explicar por que não conseguiu subir após a falha do motor. A NBAAI da Ucrânia afirmou que os testes de simulador conduzidos por Antonov na presença de investigadores mostraram que mesmo com esse peso, o desempenho de subida do monomotor do avião atendeu aos requisitos de certificação internacional, na medida em que a velocidade de segurança de decolagem V2 era alcançável pela altura exigida de 35 pés (10,7 m) com um gradiente de subida resultante superior a 2,4%. 

No entanto, a AAIB iraniana observou que este desempenho só poderia ser alcançado se o piloto girasse na velocidade correta e retraísse o trem de pouso após a decolagem. Na verdade, escreveram eles, mesmo que a rotação fosse realizada corretamente, o V2 ​​ainda não seria alcançado em 35 pés – mas não mencionaram claramente que os procedimentos AFM também exigem que a tripulação retraia o trem de pouso antes de atingir esta altura. Com a técnica de rotação correta e o trem de pouso retraído em 35 pés, foi possível atender aos requisitos de desempenho acima mencionados; e, além disso, se o trem de pouso não fosse retraído em 35 pés, as regras de certificação exigiriam apenas que o avião atingisse um gradiente de subida positivo, o que aconteceria. 

Nos seus comentários, os investigadores ucranianos advertiram os seus homólogos iranianos por insinuarem que a aeronave não cumpria os padrões de desempenho do monomotor, quando na verdade cumpria, conforme explicado acima.

Os bombeiros se reúnem em torno dos restos carbonizados da asa do An-140 (Irã AAIB)
Ao final, os testes de desempenho mostraram que quatro fatores principais causaram o arrasto que impediu o avião de ganhar altitude: o trem de pouso estendido; o elevado ângulo de ataque causado pela rotação inicial; a falha em embandeirar a hélice por 17 segundos; e o grande ângulo de derrapagem do avião. Todos estes fatores em conjunto contribuíram para a queda, mas a rotação inicial foi de longe a mais significativa, de acordo com um gráfico de arrasto anexado ao relatório iraniano. O gráfico sugere que manter um ângulo de ataque mais baixo pode ter sido suficiente por si só para evitar a perda de velocidade no ar e o subsequente estol, mesmo com todos os outros fatores presentes. 

Por outro lado, o gráfico sugere que após cerca de 9:21 e 16 segundos (ou 10 segundos após a falha do motor), retrair o trem de pouso, neutralizar o ângulo de derrapagem e embandeirar imediatamente a hélice pode não ter sido suficiente para alcançar uma tendência positiva de velocidade no ar. mesmo quando realizados em conjunto, se o ângulo de ataque também não fosse reduzido. No entanto, essas ações poderiam ter sido suficientes se realizadas imediatamente, porque alcançar uma tendência de velocidade positiva no início teria interrompido a tendência de aumento do ângulo de ataque, evitando arrasto adicional mais tarde no voo.

O fato de nenhuma destas ações ter sido efetivamente executada em qualquer momento atestou o mau desempenho da tripulação de voo durante a emergência. Os pilotos negligenciaram quase todos os princípios do procedimento de “falha do motor na decolagem”, conforme estabelecido no manual, que exigia que eles retraíssem o trem de pouso, pressionassem o botão da pena da hélice e usassem o leme para manter o mínimo de derrapagem possível. , e reduza o ângulo de inclinação conforme necessário para manter uma velocidade não inferior a V2. 

No caso, ninguém jamais apertou o botão de pena; ninguém nunca chamou “trem para cima” e o trem de pouso não foi retraído; os comandos do leme do capitão foram insuficientes para neutralizar a derrapagem; e o capitão nunca fez qualquer tentativa de atingir uma velocidade acima de V2. O Primeiro Oficial, carente de assertividade e possivelmente preocupado com os comentários pouco lisonjeiros do Capitão sobre suas habilidades, também nunca interveio. Em vez disso, durante o voo de aproximadamente 45 segundos, a única tarefa notável realizada por qualquer um dos pilotos foi uma chamada para o controle de tráfego aéreo, o que representou uma falha abjeta do princípio de “aviar, navegar, comunicar”. A comunicação com o ATC só deveria acontecer depois que a aeronave estivesse sob controle, o que neste caso nunca aconteceu.

Um dos motores do voo 5915 (Irã AAIB)
Apesar do acima exposto, em seu relatório final a AAIB do Irã citou apenas a falha do motor e o alto peso de decolagem como causa do acidente, sendo a rotação antecipada, a falha no embandeiramento da hélice e o excesso de combustível como fatores contribuintes. Tanto o MAK como a NBAAI da Ucrânia comentaram que a rotação antecipada e outros erros da tripulação de voo deveriam ter sido elevados à causa provável juntamente com a falha do motor, mas esta sugestão foi rejeitada, juntamente com a grande maioria dos pontos levantados pelas duas agências. 

A leitura de seus comentários dá a impressão de que os iranianos não tiveram a melhor relação de trabalho com seus homólogos MAK e ucranianos, o que desde então foi reafirmado pelos comentários contundentes da NBAAI sobre a investigação iraniana sobre o abate do voo 752 da Ukraine International Airlines em 2020 sobre Teerã . Quanto a quem parecia ter a visão mais clara do que aconteceu e porquê, tenho de optar pelo MAK, como sempre.

No entanto, muitas questões permanecem. Os pilotos foram adequadamente treinados para lidar com uma falha no motor do An-140? (As suas acções sugerem que não.) O CAO do Irão monitorizou adequadamente as operações da estatal Sepahan Airlines? (O sistema político iraniano contém poucas salvaguardas contra conflitos de interesses). 

E, em primeiro lugar, porque é que o Capitão rodou cedo? (Ele estava tentando evitar excesso de velocidade dos pneus? Um limite de velocidade de 250 km/h nos pneus é excepcionalmente baixo e pode ter sido um problema conhecido entre os pilotos do An-140. Vou deixar isso para meus leitores pilotos refletirem sobre ; eles saberiam melhor do que eu.) Com estas questões pendentes, a história completa do voo 5915 provavelmente nunca será contada, mesmo no caso improvável de as divergências sobre as causas diretas do desastre serem resolvidas.

◊◊◊

Um An-140 da Força Aérea Russa, retratado em 2014 (Alexander Usanov)
Além da perda imediata de vidas e propriedades, a queda do voo 5915 também desferiu mais um golpe devastador na já pobre reputação do An-140. Quer a causa da falha do motor tenha sido o EEC ou um duto de ar de sangria mal soldado, os baixos padrões de fabricação foram os responsáveis ​​de qualquer maneira, e o acidente apenas reforçou o histórico do modelo de falhas mecânicas perigosas e prematuras. 

Consequentemente, o primeiro-ministro iraniano, Hassan Rouhani, ordenou o aterramento de todos os HESA IrAn-140 imediatamente após a queda, onde permaneceram durante quase duas semanas até que o CAO lhes permitiu voar novamente em 23 de agosto. Mas o estrago estava feito: com a sua frota composta exclusivamente por IrAn-140, a Sepahan Airlines nunca mais voou e os registos sugerem que as restantes aeronaves foram desativadas.

Desde então, o mesmo destino se abateu sobre a maioria dos outros An-140. O site do AeroTransport Data Bank indica que apenas 6 An-140 ainda voavam em julho de 2023, incluindo dois da Força Aérea Russa, dois da Marinha Russa e dois da Yakutia Airlines. Uma fuselagem adicional pertencente à Motor Sich Airlines ficou parada desde a invasão russa da Ucrânia em fevereiro de 2022 e poderia, teoricamente, voar novamente se a guerra terminasse, mas no momento em que este livro foi escrito, isso parecia improvável. Considerando tudo isso, não é o fim que Antonov esperava quando decidiu construir um sucessor do An-24 da década de 1950. Na verdade, neste momento ainda há mais An-24 voando ao redor do mundo do que o número total de An-140 já construídos.

◊◊◊

O UR-14005, o último An-140 na Ucrânia, decola de Lviv em 2018. Mesmo que a guerra
termine em breve, não está claro se algum dia ele voará novamente (Yura Tanchin)
A queda do voo 5915 da Sepahan Airlines também deveria servir como um alerta sobre a importância de estar pronto para tomar medidas rápidas e decisivas no caso de uma falha de motor na descolagem. Não deve ser esquecido simplesmente por causa de onde aconteceu ou do tipo de avião envolvido. 

Acidentes semelhantes envolvendo turboélices bimotores aconteceram e continuam acontecendo em todo o mundo, muitos dos quais poderiam ter sido evitados se o instinto do piloto fosse manter o V2 ​​a todo custo. Se os pilotos do voo 5915 tivessem se preparado para o pior, se tivessem feito o que fosse necessário para atingir essa velocidade, então eles e outros 38 ainda estariam vivos. 

A próxima tripulação a enfrentar tal situação provavelmente não estará pilotando um An-140, e todos contamos com eles para reconhecer que tal evento poderia acontecer com eles, independentemente do que estejam voando - antes que eles, também, ficam olhando para o chão com um avião cheio de pessoas atrás deles.

Quanto ao aparentemente amaldiçoado An-140, o seu destino é infelizmente semelhante ao de praticamente todos os novos aviões comerciais produzidos na ex-URSS desde o seu colapso, sejam russos ou ucranianos. Nenhuma dessas aeronaves conseguiu competir com os modelos ocidentais, às vezes porque não têm desempenho comparável, ou porque é difícil encontrar peças de reposição, ou - como parece ter sido o caso do An-140 - porque simplesmente não estão muito bem feito. 

E com seu carro-chefe An-225 em ruínas, sua linha de montagem fora de serviço e seu país lutando pela sobrevivência, é difícil encontrar uma luz no fim do túnel para o sitiado fabricante do An-140. No entanto, podemos esperar que um dia, nos céus de uma Europa mais pacífica, um Antonov renovado possa ainda replicar a glória do seu passado.

Edição de texto e imagens por Jorge Tadeu da Silva (Site Desastres Aéreos) com Admiral Cloudberg

terça-feira, 26 de maio de 2026

Vídeo: Mayday Desastres Aéreos - Voo Lauda Air 004 Tragédia No Ar


Aconteceu em 26 de maio de 1991: A queda do voo Lauda Air 004 - Abertura fatal de reverso em voo


Em 26 de maio de 1991, um avião austríaco, a caminho de Bangkok para Viena, despencou repentinamente e se partiu em pleno ar, espalhando destroços em chamas pelos céus em uma região remota do oeste da Tailândia. Quando equipes de resgate e investigadores chegaram aos destroços do Boeing 767, 223 pessoas já estavam mortas, e o destino de uma companhia aérea estava em jogo. 

Fundada pelo piloto campeão de corridas Niki Lauda, ​​a companhia aérea de fretamento de férias Lauda Air carregava consigo a reputação e o futuro financeiro de seu proprietário, e um acidente poderia ser devastador para ambos. Para Lauda, ​​tudo dependia de uma pergunta: o que causou o acidente e ele era o responsável?

A princípio, os especialistas suspeitaram que o avião havia sido derrubado por um ato de sabotagem, e o Los Angeles Times chegou a relatar que "todas as evidências apontam para uma bomba". No entanto, à medida que os investigadores examinavam os destroços e a gravação de voz da cabine, as evidências começaram a apontar para algo muito mais estranho: de fato, por uma terrível cadeia de eventos, o motor esquerdo do malfadado 767 havia abruptamente engrenado a marcha ré a 24.000 pés de altitude, arrancando o avião do céu em questão de segundos. 

Como e por que essa falha ocorreu, e por que os pilotos não conseguiram se recuperar, tornaram-se questões de intenso debate, algumas das quais nunca seriam totalmente esclarecidas, já que as questões sobre se a Lauda Air poderia ter evitado o acidente perduram até hoje. Mas, no final, uma coisa ficou clara: que suposições fatais haviam sido feitas sobre os reversores de empuxo de muitos jatos de passageiros modernos e que fabricantes ao redor do mundo precisavam agir antes que mais vidas fossem perdidas.

Niki Lauda após sua vitória no Grande Prêmio da Grã-Bretanha de 1982 (Adrian Murrell)
A história da Lauda Air não deveria ser contada sem antes contar a história de seu fundador, o tricampeão mundial de Fórmula 1 Andreas Nikolaus "Niki" Lauda. Nascido em 1949 em uma família de ricos industriais austríacos, Lauda decidiu, ainda jovem, dedicar-se ao automobilismo, apesar da oposição de seus pais. Sua persistência, às vezes contra a razão, tornou-se evidente no início de sua carreira, quando ele tomou empréstimos arriscados para entrar na Fórmula 2 e quase faliu antes que seu talento natural para o automobilismo fosse reconhecido por Enzo Ferrari. 

Com a Ferrari e, mais tarde, a McLaren, ele correu na Fórmula 1, conquistando três campeonatos mundiais. Dois deles aconteceram apesar de um acidente devastador no Grande Prêmio da Alemanha de 1976, no qual a Ferrari de Lauda repentinamente bateu em um muro e pegou fogo. Outros pilotos o resgataram rapidamente do incêndio, mas, no processo, ele sofreu queimaduras graves no rosto e nos pulmões e quase morreu no hospital, sobrevivendo apenas ao preço de uma desfiguração permanente. E, apesar dos ferimentos, ele voltou ao comando seis semanas depois e continuou correndo até 1985.

Niki Lauda em frente a um Lauda Air 777 (Picture Alliance)
Além do automobilismo, Niki Lauda também era um entusiasta de aviões e piloto licenciado, e em 1979 fundou uma companhia aérea charter que batizou de Lauda Air, capitalizando seu status de celebridade. Do ponto de vista financeiro, a empresa não foi particularmente bem-sucedida e mal sobreviveu ao início da década de 1980 antes de se expandir para o negócio de companhias aéreas regulares em 1987. 

Na época, a estatal Austrian Airlines detinha um monopólio virtual sobre a indústria de viagens aéreas da Áustria, uma situação que surgiu principalmente porque o país era pequeno demais para suportar um mercado doméstico bem desenvolvido. No entanto, a Lauda Air conseguiu sustentar uma existência modesta, fornecendo serviço de qualidade em rotas para destinos de férias na Europa e na Ásia, para as quais utilizou uma frota mista de vários Boeing 737 de curto a médio alcance e (inicialmente) dois Boeing 767 de longo alcance. O próprio Niki Lauda adquiriu uma licença de piloto comercial e às vezes voou como capitão nos 767.

O Boeing 767-3Z9ER, OE-LAV, da Lauda Air, a aeronave envolvida no acidente (Simon Kindall)
Foi um desses 767, registrado como OE-LAV, que partiu de Hong Kong em 26 de maio de 1991, com destino a Viena, Áustria, com escala programada em Bangkok, Tailândia. Designado voo 004 da Lauda Air, a viagem de duas etapas seria dividida entre dois grupos de pilotos, o primeiro dos quais voou naquela tarde de Hong Kong antes de desembarcar em Bangkok. 

Em seus lugares estavam o Capitão Thomas Welch, de 48 anos, americano, e o Primeiro Oficial Josef Thurner, de 41 anos, natural da Áustria. Acompanharam-nos no voo de 10 horas até Viena oito comissários de bordo e 213 passageiros, totalizando 223 pessoas a bordo.

A rota do voo 004 da Lauda Air (Google + trabalho próprio)
A noite já caía quando os pilotos empurraram as manetes de potência para a frente, fazendo o voo 004 ruir pela pista de Bangkok. Segundos depois, ele decolou, sobrevoando a cidade e o campo ao longe.

Na cabine, os pilotos repassaram listas de verificação de rotina enquanto subiam em direção à altitude de cruzeiro de 31.000 pés. Mas a sensação de normalidade durou apenas cinco minutos e quarenta e cinco segundos, pois foi então que uma luz amarela de advertência se acendeu no pedestal central e uma mensagem âmbar apareceu na tela do Sistema de Indicação de Motores e Alerta da Tripulação (EICAS). "L REV ISLN VAL", dizia.

“Scheisse”, disse o primeiro oficial Thurner.

"Isso continua — isso aconteceu", disse o Capitão Welch.

Silenciosamente, o primeiro oficial Thurner pegou o Manual de Referência Rápida, ou QRH, e começou a folheá-lo em busca de um procedimento aplicável.

Como funciona um reversor em cascata (airliners.nl e Yu Gang et al)
A mensagem de advertência era, na verdade, uma abreviação de "válvula de isolamento hidráulico do reversor de empuxo esquerdo" — mais especificamente, que a válvula não estava na posição em que deveria estar. Isso poderia ser um problema, porque os reversores de empuxo, que redirecionam o empuxo do motor para a frente para auxiliar na frenagem no solo, nunca devem ser acionados no ar e, na verdade, um sistema complexo de válvulas de retenção garante que elas fisicamente não possam abrir em voo, mesmo que o piloto tente acioná-las.

Para entender o significado desta mensagem de advertência específica, é necessária uma breve visão geral do sistema de reversor de empuxo do Boeing 767. O 767 utiliza o que é conhecido como um reversor "tipo cascata". Ao contrário dos reversores de empuxo anteriores, que usavam portas de balde para redirecionar o escapamento na parte traseira do motor, um reversor em cascata intercepta e redireciona o fluxo de ar de desvio que flui ao redor da seção central do turbofan, em vez de bloquear o escapamento diretamente. 

Possibilitado pelo advento dos motores turbofan de alto desvio, a maioria dos reversores em cascata apresenta uma "manga de translação", composta pela porção traseira da tampa do motor, que desliza para trás a fim de fechar as portas de bloqueio dentro do fluxo de ar de desvio e redirecioná-lo através de "cascatas" voltadas para a frente. Embora pareça complicado, o diagrama acima deve simplificar bastante a compreensão.

Um diagrama das entradas necessárias para abrir o reversor de empuxo (FAA)
Para abrir os reversores de empuxo nos motores Pratt & Whitney 4000 instalados no Boeing 767 da Lauda Air, quatro coisas devem acontecer. Primeiro, ambos os sensores ar/solo do avião (também chamados de sensores de “peso sobre rodas”) devem detectar que o avião está no solo. Segundo, as alavancas de empuxo reverso na cabine devem ser movidas pelo menos 10 graus para longe da posição retraída. 

Se todas essas coisas ocorrerem, um circuito será concluído, abrindo eletricamente a válvula de isolamento hidráulico, ou HIV, que permite a entrada de fluido hidráulico no sistema de reversor de empuxo. Finalmente, se ambos os sensores ar/solo lerem “solo” e as alavancas de empuxo reverso forem movidas pelo menos 29 graus em direção à posição reversa, a válvula de controle direcional acionada eletricamente, ou DCV, também será aberta, direcionando a pressão hidráulica para os atuadores que movem a luva do reversor de translação.

Este sistema redundante garante que duas válvulas separadas falhem simultaneamente para que um reversor de empuxo seja acionado no ar. No entanto, a luz amarela de advertência "REV ISLN", que acendeu a bordo do voo 004 da Lauda Air, indicou que o HIV estava aberto quando não deveria, eliminando uma dessas camadas de redundância.

Todos os componentes do reversor de empuxo e seu sistema de controle (FAA)
Como o posicionamento incorreto do HIV não poderia levar ao acionamento do reversor sem falhas adicionais, foi considerado uma mensagem de advertência em vez de um aviso, e foi isso que o QRH declarou. Portanto, quando o Capitão Welch perguntou: "O que está escrito sobre isso?", o Primeiro Oficial Thurner respondeu: "Falhas adicionais no sistema podem causar o acionamento em voo. Espere uma operação normal de reversão após o pouso."

"Certo", disse Welch. "Só, vamos ver. Certo."

"Devo perguntar ao pessoal de terra?", sugeriu Thurner.

"O que é isso?"

“Devo perguntar aos técnicos?”

"Ah, você pode contar a eles sobre isso", disse Welch, "é só que, uh, não — uh, provavelmente é umidade ou algo assim, porque não está apenas ligado, está acendendo e apagando." Parecia que a luz se apagava periodicamente, apenas para voltar alguns segundos depois.

“Sim”, disse Thurner.

"Mas, ah, sabe, é uma... não é bem assim... é só um aviso", disse Welch. "Pode ter um pouco de umidade aí ou algo assim."

E foi aí que a conversa terminou. O QRH indicou que nenhuma outra ação era necessária, apenas que a tripulação deveria estar ciente da possibilidade, por mais remota que fosse, de um reversor ser acionado. O Capitão Welch claramente não estava muito preocupado, acreditando que provavelmente havia alguma umidade no sistema de controle eletrônico do motor (EEC), fazendo com que um interruptor fizesse contato quando não deveria. Se os pilotos pensaram no que fariam em caso de um reversor ser acionado sem comando, não verbalizaram.

Enquanto o voo 004 continuava a subir, os pilotos retornaram às tarefas de rotina. O Capitão Welch ajustou a posição do leme, e o Primeiro Oficial Thurner começou a somar números em voz alta em alemão; a transcrição oficial não diz para quê. Vários minutos se passaram em relativo silêncio.

E então, quinze minutos após a decolagem, a uma altitude de 7.500 metros, o reversor de empuxo esquerdo foi ativado repentinamente, e o motor esquerdo imediatamente engrenou a marcha ré. Um tremor intenso sacudiu o avião, que guinou e rolou bruscamente para a esquerda, virando de lado num piscar de olhos.

Esta animação do momento da implantação do reversor apareceu no
episódio 2 da 14ª temporada de Mayday: “Niki Lauda: Testando os Limites”
"Reversor foi acionado!", Thurner conseguiu gritar.

Um sistema automático de segurança reduziu imediatamente o empuxo do motor esquerdo para marcha lenta, a fim de mitigar o efeito da manobra não comandada, mas a aeronave já estava fora de controle. Quando o avião ultrapassou 90 graus de inclinação, o Capitão Welch girou a coluna de controle com força para a direita, e alguém cortou o fluxo de combustível para o motor esquerdo, desligando-o. No entanto, o avião entrou em mergulho invertido em questão de segundos e agora acelerava para baixo, direto em direção ao solo.

"Jesus Cristo!", exclamou Welch enquanto lutava para nivelar o avião. Sons horríveis de tremores enchiam a cabine enquanto a fuselagem vibrava sob o enorme estresse do mergulho. Em algum lugar ao fundo, algo se quebrou com um estalo metálico. O alarme de excesso de velocidade começou a soar, produzindo um clackclackclack rápido e assustador que alertava que o avião estava excedendo sua velocidade máxima de operação.

Respirando pesadamente, Welch gritou: "Aqui, espere um momento", seguido segundos depois por: "Droga!"

Os pilotos começaram a puxar os controles, mas na velocidade em que estavam, a recuperação era impossível; qualquer tentativa de sair do mergulho levaria a fuselagem ao ponto de ruptura.

A animação de Mayday continua durante a queda do avião
Viajando tão rápido que o som do vento podia ser ouvido claramente na gravação de voz da cabine, o voo 004 da Lauda Air começou a se desintegrar. Vinte e nove segundos após o mergulho, o gravador foi interrompido abruptamente quando o estresse da tentativa de recuperação arrancou o estabilizador horizontal direito do avião. O estabilizador horizontal esquerdo e o estabilizador vertical seguiram quase instantaneamente; então, com a perda de força descendente fornecida pela cauda, ​​o avião inclinou o nariz para baixo de forma tão acentuada que as asas falharam para baixo e se arrancaram com uma explosão massiva. 

Engolfada em chamas, a fuselagem riscou o céu noturno como uma estrela cadente, desintegrando-se ao longo do caminho, queimando pedaços das asas que a seguiam. Segundos depois, os destroços atingiram a terra com um estrondo estrondoso, ecoando sobre as selvas e montanhas da fronteira entre Tailândia e Birmânia. Menos de um minuto havia se passado desde que o voo 004 da Lauda Air estava subindo normalmente para 25.000 pés, e ele já havia desaparecido.

Pertences dos passageiros ficaram espalhados no local do acidente (AFP)
◊◊◊

Em Bangkok, os controladores observaram o voo 004 desaparecer repentinamente do radar, e os pilotos de um voo da Delta Air Lines em aproximação à cidade avistaram uma grande explosão à distância, mas a princípio ninguém tinha certeza do que havia acontecido. Muitas horas se passaram até que os socorristas conseguissem chegar ao remoto local do acidente, nas terras altas do que hoje é o Parque Nacional Phu Toei, na Tailândia. 

À medida que os executivos da Lauda Air do outro lado do mundo lentamente tomavam conhecimento do desastre que se desenrolava, os socorristas se depararam com uma cena horrível de destruição. Pedaços do avião estavam espalhados por vários quilômetros quadrados de selva, alguns deles em chamas, e ao redor estavam os corpos das vítimas, espalhados como folhas de outono. Apesar de seus melhores esforços, não havia nada que pudessem fazer para ajudar — todos os 223 passageiros e tripulantes estavam mortos, de longe o pior acidente na história da Áustria e da Tailândia.

Motor esquerdo do voo 004 (FAA)
A investigação do acidente foi liderada pelo Comitê de Investigação de Acidentes Aeronáuticos da Tailândia, com o auxílio de seus colegas austríacos e americanos. Enquanto trabalhavam para encontrar todos os pedaços do avião, que claramente se desfez e explodiu antes de atingir o solo, especialistas especularam abertamente que uma bomba deveria ter sido a responsável. 

Menos de três anos haviam se passado desde o atentado de Lockerbie, e a possibilidade de sabotagem ainda era tema de grande interesse popular, tanto que o Los Angeles Times publicou um artigo intitulado "Todas as evidências em acidente aéreo tailandês apontam para bomba". Mas tudo isso mudou poucos dias após o início do inquérito, quando os investigadores se depararam com uma visão incrível: caído no chão da selva estava o motor esquerdo do 767, com seu reversor de empuxo inequivocamente acionado.

Niki Lauda no local do acidente (AP)
O estado do reversor de empuxo mostrou, sem sombra de dúvida, que ele havia sido acionado antes do avião atingir o solo, e os investigadores tiveram a certeza imediata de que isso tinha algo a ver com a causa do acidente. Mas, antes de poderem comprovar, precisavam responder a duas perguntas: por que o reversor de empuxo foi acionado e ele poderia realmente arrancar um Boeing 767 do céu com tanta violência?

A segunda pergunta era especialmente importante, porque se a resposta fosse sim, isso colocaria em questão a base de certificação não apenas dos reversores de empuxo do 767, mas também daqueles de outras aeronaves semelhantes.

De acordo com as regras da Administração Federal de Aviação (FAA), uma aeronave da categoria de transporte que busca certificação deve atender aos seguintes padrões: primeiro, se um reversor for acionado em voo, ele não deve gerar empuxo reverso maior que o em marcha lenta; e segundo, deve ser possível retornar o motor ao empuxo para frente após um acionamento não comandado do reversor, ou deve ser possível continuar até um pouso seguro com o reversor em qualquer posição possível.

A FAA e a Boeing concordaram que o 767 atendia a esses padrões — na verdade, a Boeing demonstrou conformidade ao acionar um reversor em pleno ar durante um voo de teste, provando que era uma emergência controlável. Niki Lauda, ​​que a essa altura havia se vinculado à investigação de forma informal, declarou publicamente à imprensa que, à luz dessas informações, o acionamento do reversor por si só não poderia ter causado o acidente. Mas ele também fez uma declaração ousada: que se a Lauda Air ou seus pilotos fossem considerados culpados, ele se demitiria e a companhia aérea cessaria as operações.

Outra foto de Niki Lauda no local do acidente (Peter Charlesworth)
A prova, de uma forma ou de outra, estaria nas caixas-pretas. Mas os investigadores ficaram decepcionados ao descobrir que, como os destroços queimaram por um longo período antes que alguém chegasse ao local, o gravador de dados de voo foi completamente destruído e nenhuma informação pôde ser recuperada. Felizmente, o gravador de voz da cabine sobreviveu e ofereceu várias pistas cruciais. Mais importante ainda, mostrou que os pilotos reconheceram imediatamente o acionamento do reversor de empuxo como a causa de sua perturbação repentina, mas não conseguiram se recuperar. 

Simultaneamente, dados extraídos de um chip de memória no sistema de Controle Eletrônico do Motor (EEC) esquerdo forneceram alguns dados básicos, como velocidade e potência do motor. Esses dados mostraram que um sistema automático reduziu a potência do motor esquerdo para marcha lenta, conforme projetado, e que um piloto cortou completamente o fluxo de combustível alguns segundos depois. Mas, quando o fizeram, a velocidade e o número de Mach registrados provaram que o avião já estava em um mergulho irrecuperável. Havia apenas uma conclusão razoável: que os pilotos reagiram corretamente à falha, mas perderam o controle mesmo assim. Isso forçou os investigadores a reavaliar os testes realizados pela Boeing durante a certificação do 767.

A polícia tailandesa está sobre um dos maiores destroços restantes (Peter Charlesworth)
A história das regulamentações que envolvem a implantação do reversor de empuxo em voo começou com testes realizados durante a certificação do Boeing 747 na década de 1960. Naquela época, alguns aviões quadrimotores, como o Douglas DC-8 e o Ilyushin Il-62, de fabricação soviética, eram capazes de usar o empuxo reverso em seus motores internos como freio aerodinâmico durante o voo, mas as aeronaves Boeing e Airbus não têm essa capacidade. 

No caso do 747 e de outros aviões desenvolvidos simultaneamente, acreditava-se que a implantação do reversor seria mais crítica durante a aproximação e o pouso, quando a velocidade do avião é baixa. Isso ocorre porque os controles de voo de um avião são menos eficazes em velocidades mais baixas e, em teoria, isso significa que um piloto terá mais dificuldade em conter os efeitos de guinada e rolagem de um motor revertido. Esse é o caso de quase todos os tipos de falhas graves que podem afetar a controlabilidade e, como padrão, seu uso na indústria da aviação é amplamente difundido. 

Consequentemente, a Boeing sempre demonstrou conformidade, acionando um reversor de empuxo a uma velocidade relativamente baixa de cerca de 200 nós e um número Mach baixo, começando no 747 e continuando até o 767. Os pilotos de teste na demonstração do reversor no 767 experimentaram alguns solavancos alarmantes e uma perda parcial de sustentação na asa afetada, mas conseguiram recuperar o controle facilmente usando o leme, os ailerons e os manetes de potência. O 767 passou no teste com louvor e seu sistema de reversor de empuxo foi aprovado pela FAA, com a ajuda de uma simulação que mostrou que maior autoridade de controle em velocidades mais altas tornaria um acionamento em cruzeiro ou subida ainda mais fácil de gerenciar.

Outra vista da grande seção da fuselagem (Peter Charlesworth)
Os investigadores observaram, no entanto, que essa simulação não havia sido corroborada, nem era necessário que fosse, por nenhum teste em túnel de vento de alta velocidade para comprovar algumas de suas premissas matemáticas básicas. Uma dessas premissas era que a perda de sustentação durante o acionamento do reversor não se alterava substancialmente com a velocidade, uma crença que se provou basicamente correta durante algumas manobras não comandadas do reversor ocorridas em serviço no Boeing 747.

Mas os dados do CVR e do EEC do voo 004 da Lauda indicaram que o acionamento do reversor levou a uma perda de controle imediata e catastrófica. Isso levou os investigadores e a Boeing a realizar testes em túnel de vento para determinar o comportamento real da asa de um 767 com o reversor acionado na altitude e velocidade em que o voo 004 estava de fato voando (24.700 pés e Mach 0,78).

O aspecto mais perigoso de tal evento não é o empuxo assimétrico em si, mas sim a existência de uma pluma de ar perturbado que flui do reversor e atravessa o bordo de ataque da asa, interrompendo o fluxo de ar suave necessário para gerar sustentação. O sistema automático que reduz a potência do motor para marcha lenta no caso de um acionamento não comandado do reversor, que funcionou normalmente no voo do acidente, elimina qualquer perigo de um motor revertido sobrepujar o outro motor e colocar o avião em parafuso. 

Em vez disso, a perda assimétrica de sustentação da pluma do reversor causa a maioria das dificuldades de controle. E quando as condições do voo do acidente foram simuladas no túnel de vento avançado da Boeing, o resultado foi surpreendente: a perda de sustentação sofrida pela asa esquerda do voo 004 foi, na verdade, de cerca de 25%, não os 10% medidos em velocidades mais baixas durante o teste de certificação.

Os investigadores observaram que o projeto do 767, com dois motores montados abaixo e ligeiramente à frente das asas, foi responsável pela diferença entre esses resultados e a experiência em serviço com outros tipos de aeronaves. Um avião bimotor obviamente sofrerá efeitos adversos maiores com o acionamento de um único reversor do que um avião quadrimotor, mas a posição específica dos motores do 767 piorou ainda mais a situação, aproximando a zona de ar perturbado do bordo de ataque da asa, onde sua interferência com o fluxo de ar era maior.

Um grande número de moradores invadiu o local do acidente e roubou pedaços dos destroços e pertences das vítimas. A polícia, que deveria detê-los, juntou-se aos saques (The Manager [jornal tailandês])
Quando a Boeing programou um simulador do 767 usando os dados recém-adquiridos, a diferença foi profunda. O piloto de testes chefe da Boeing descobriu que, se ele não reduzisse a potência do motor oposto para reduzir a assimetria de empuxo, aplicasse o leme oposto total e adicionasse o aileron oposto total, tudo dentro de seis segundos da implantação do reversor, o avião sofreria uma perda irrecuperável de controle. 

Essa margem foi reduzida para quatro segundos se ele fizesse os comandos de controle antes de reduzir o empuxo no motor oposto. E durante esse período crítico, o avião rolaria em direção ao motor invertido a uma taxa de 28 graus por segundo, girando totalmente invertido em menos de cinco segundos, ponto em que entraria em uma descida de alta velocidade que excedia as capacidades estruturais da fuselagem. Sua conclusão foi clara: nenhum piloto de linha poderia se recuperar em tal situação sem consciência e tempos de reação sobre-humanos.

Niki Lauda observa os destroços (Picture Alliance)
De forma mais ampla, essa descoberta significou que a base de certificação para o sistema de reversor de empuxo do 767 era fatalmente falha, uma vez que a continuidade do voo até um pouso seguro com o reversor acionado não estava garantida. A FAA foi imediatamente notificada das descobertas e, em poucos dias, emitiu uma diretiva de aeronavegabilidade determinando que os reversores de empuxo fossem desativados em todos os Boeing 767 com motores Pratt & Whitney 4000, até que uma solução fosse encontrada para tornar o projeto compatível com os regulamentos.

Mas encontrar uma solução primeiro exigia descobrir por que o reversor de empuxo se abriu. Não foi uma tarefa fácil, pois o motor havia sido severamente danificado no acidente e, para piorar a situação, um morador local em busca de sucata aparentemente havia fugido com a válvula de controle direcional (DCV). 

Os investigadores ofereceram uma recompensa em dinheiro para tentar recuperá-la, mas levou mais de 6 meses até que alguém finalmente a devolvesse. E mesmo após essa longa espera, o resultado foi decepcionante: alguém claramente adulterou a válvula depois que ela foi retirada do local do acidente, e pouca informação útil pôde ser obtida dela.

Mais uma foto de Niki Lauda no local (Arquivos do Bureau de Acidentes de Aeronaves)
No entanto, a iluminação periódica da luz de advertência "REV ISLN" indicou fortemente que a válvula de isolamento hidráulico (HIV) estava abrindo e fechando nos minutos que antecederam o acidente. Nenhuma falha mecânica foi encontrada na HIV ou no sistema hidráulico, e uma falha simultânea nos sensores ar/solo, bem como no sensor de posição da alavanca de reversão, foi considerada extremamente remota. Mas havia, na verdade, uma maneira de contornar todas essas camadas de redundância, e é aqui que os investigadores acreditam que a falha deve ter ocorrido.

Quando um piloto fecha os reversores de empuxo após acioná-los no pouso, o movimento da alavanca de empuxo reverso de volta para a posição zero grau desconectará o HIV ativado por solenoide, que só pode abrir se a alavanca for movida pelo menos 10 graus. O fechamento do HIV cortaria a pressão hidráulica para a DCV e, consequentemente, para os atuadores que movem a luva do reversor em translação, tornando impossível retrair o reversor. 

Para garantir a pressão hidráulica contínua até que o reversor esteja totalmente retraído, um circuito de "auto-restorno" é ativado, ignorando o circuito normal, para manter o HIV aberto sempre que as posições do reversor e da alavanca de empuxo reverso discordarem. Por extensão, este sistema também poderia retrair o reversor se ele fosse acionado no ar. Além disso, a ativação do circuito de auto-restorno enquanto em voo faria com que a luz "REV ISLN" acendesse na cabine sempre que o HIV fosse aberto. Portanto, os investigadores suspeitaram, mas não conseguiram provar completamente, que um curto-circuito fez com que o sistema de autorressalto fosse ativado erroneamente durante o voo do acidente, ignorando a lógica ar/solo para abrir o HIV e fornecer pressão hidráulica ao sistema de reversão.

Pessoas vasculham os destroços após o acidente (Arquivos do Bureau de Acidentes de Aeronaves)
No entanto, isso era apenas metade do quebra-cabeça, porque algo também deve ter causado o movimento da DCV para a posição de "acionamento". O comitê de investigação testou uma série de possíveis curtos-circuitos que poderiam afetar a DCV, mas não conseguiu encontrar nenhum que pudesse provar que resultaria em um comando de "acionamento" errôneo. 

No entanto, eles descobriram outra possibilidade. Se detritos contaminassem a linha de retorno hidráulico da DCV, que transporta o fluido hidráulico de volta para fora da válvula para equalizar a pressão em seu interior, a pressão poderia ter se acumulado no lado de "acionamento", causando a abertura da válvula. Portanto, com o circuito de autorretorno abrindo intermitentemente o HIV e empurrando fluido hidráulico para dentro do sistema, qualquer bloqueio simultâneo da linha de retorno hidráulico da DCV poderia ter levado ao aumento da pressão na linha de "acionamento", fazendo com que o reversor de empuxo esquerdo fosse acionado em voo.

A possibilidade de contaminação na DCV era especialmente preocupante, visto que se trata de uma falha latente que pode não ser detectada até que ocorra um acionamento não comandado do reversor. A possibilidade de tal falha latente invalidou a lógica que informava o procedimento no QRH — que era continuar o voo normal —, pois não era possível garantir que a segunda camada de redundância fornecida pela DCV em caso de falha do HIV estivesse realmente presente. A probabilidade de um acionamento não comandado, portanto, aumentou consideravelmente e, como os testes da Boeing demonstraram, este seria um evento catastrófico que quase certamente resultaria na perda da aeronave.

Alguns dos destroços espalhados foram parar em terrenos extremamente íngremes
(Arquivos do Bureau de Acidentes de Aeronaves)
Mas duas falhas simultâneas no sistema de reversão de empuxo não deveriam aparecer do nada — deve ter havido sinais de alerta. Se a Lauda Air reagiu corretamente a esses sinais se tornaria um assunto de considerável incerteza e debate.

A comissão tailandesa, por sua vez, mal investigou o histórico de manutenção do OE-LAV. Descobriu-se que a aeronave havia apresentado um grande número de falhas relacionadas ao reversor de empuxo esquerdo e ao EEC esquerdo em geral, resultando em pelo menos 13 ações de manutenção distintas desde 14 de agosto de 1990, incluindo 10 nos quatro meses imediatamente anteriores ao acidente. 

A comissão tailandesa afirmou que a Lauda Air aplicou repetidamente os procedimentos do Manual de Isolamento de Falhas da Boeing, mas não conseguiu interromper as constantes mensagens de falha do reversor de empuxo. No entanto, a aeronave foi mantida em serviço por meio de uma aparente brecha, que permitiu a continuação do voo por 500 horas sem que essa falha específica fosse resolvida. 

Embora já tivessem se passado mais de 500 horas de voo desde o surgimento da falha, a Lauda Air foi autorizada a despachar a aeronave porque as 500 horas eram reiniciadas sempre que ela completava um voo sem que a falha se repetisse. Como os problemas eram intermitentes, essa condição foi facilmente atendida, e a Lauda Air efetivamente se safou sem nunca ter corrigido o problema.

Polícia trabalhando no local do acidente (Autor incerto)
A comissão tailandesa, no entanto, não considerou a Lauda Air culpada, atribuindo toda a culpa à Boeing e à falha fatal de projeto do 767. Isso levou Niki Lauda a declarar sua promessa inicial cumprida: a Lauda Air não era responsável, portanto suas operações continuariam com ele no comando.

Desde então, a narrativa comum tem se apegado ao lado da história de Niki Lauda. Lauda tendia a se retratar como um personagem central na investigação e, em uma anedota frequentemente repetida, afirmou que a Boeing relutava em admitir que o acionamento do reversor era irrecuperável em alta velocidade e altitude. 

Em resposta, Lauda alegou que desafiou pessoalmente a Boeing a levá-lo a bordo de um voo de teste que recriaria as condições do acidente, momento em que a empresa recuou e reconheceu que isso resultaria em um acidente. As evidências para essa história, no entanto, são escassas. A única fonte real é o próprio Lauda, ​​e a pesquisa para este artigo não encontrou nenhuma corroboração confiável; portanto, na opinião do autor, a anedota é provavelmente apócrifa.

A bagagem dos passageiros estava espalhada por todos os lados (Picture Alliance)
No entanto, a pesquisa revelou que investigadores austríacos escreveram um relatório secreto que criticava fortemente a Lauda Air. Encomendado pelo Ministério Público de Viena, as conclusões completas desta investigação paralela nunca foram divulgadas, mas foram resumidas pela revista de aviação Austrian Wings em 2011. 

De acordo com o relatório, os investigadores austríacos mergulharam profundamente nos registros de manutenção da Lauda Air e encontraram um grande número de discrepâncias preocupantes. Desde o início, eles alegaram, a Lauda Air não foi tão comunicativa quanto seu proprietário fingia — na verdade, levou dez dias para a companhia aérea entregar documentos críticos que deveriam ser entregues à investigação imediatamente. Além disso, o relatório afirmou que os investigadores tailandeses só foram autorizados a visualizar os registros de manutenção da Lauda Air por cinco a oito horas, tempo nem de longe suficiente para determinar o escopo da culpabilidade da companhia aérea. 

Os investigadores austríacos, por outro lado, tiveram acesso aos documentos por muitos meses e, ao todo, contabilizaram nada menos que 61 mensagens de falha no reversor de empuxo entre 27 de abril e 26 de maio de 1991 — muito mais do que o identificado pela comissão tailandesa. De fato, o avião praticamente gritava que algo estava errado, e mesmo assim a Lauda Air nunca contatou a Boeing para obter assistência, mesmo depois que os procedimentos do Manual de Isolamento de Falhas falharam repetidamente em corrigir o problema.

Um grande pedaço de revestimento da fuselagem do voo 004 (Autor incerto)
Em vez disso, afirma o relatório, a Lauda Air recorreu a procedimentos não aprovados — ou seja, a substituição dos atuadores do reversor de empuxo, do HIV e do DCV, ações que não foram listadas como soluções aplicáveis ​​ao tipo de mensagens de falha que a aeronave estava gerando. 

De fato, a Boeing apontou que esses componentes eram irrelevantes para as falhas, que se originaram no sistema elétrico que controlava os reversores de empuxo, e não no hardware em si. No entanto, a Lauda Air continuou a substituir as válvulas sempre que as falhas retornavam, inclusive em Viena em 25 de maio, um dia antes do acidente. Os mecânicos eventualmente iniciaram uma inspeção mais profunda da fiação do motor esquerdo, mas os registros indicaram que o programa de inspeção, iniciado em 6 de março, nunca foi concluído.

Além disso, os registros mostraram que, em algum momento entre 5 e 15 de maio, o mecanismo de travamento externo da manga do reversor de empuxo esquerdo foi marcado como inoperante, uma condição que exigiu que os mecânicos desativassem o reversor antes que o avião pudesse ser aprovado para o voo seguinte. No entanto, isso não foi feito e, embora essa omissão não tenha contribuído para o acidente, significou que o avião estava legalmente inoperante quando decolou de Bangkok em seu voo final.

Uma quantidade considerável de destroços ainda está no local do acidente.
Este santuário foi construído em torno de alguns deles (Bangkok Weekend Warriors)
Ex-funcionários da Lauda Air alegaram que esse tipo de manutenção adiada indefinidamente era comum devido aos cronogramas rigorosos da companhia aérea. Com apenas dois 767s para operar suas rotas de longa distância, a Lauda Air tinha pouca capacidade para absorver atrasos e, portanto, a manutenção geralmente era feita durante a noite, quando os aviões retornavam a Viena. Esse tempo não era suficiente para procurar a verdadeira causa das falhas persistentes, então os mecânicos simplesmente seguiam as diretrizes básicas de solução de problemas repetidamente, mesmo que não estivessem funcionando. 

Um ex-técnico chegou a dizer à investigação austríaca que o próprio Niki Lauda às vezes intervinha para colocar os aviões de volta no ar, em vez de segurá-los para manutenção adicional. Outro disse que proibiu sua família de voar na Lauda Air devido à sua preocupação com a aeronavegabilidade de seus aviões. 

Na opinião de ex-funcionários e investigadores, a Lauda Air pode não ter sido legalmente culpada pelo acidente, mas havia pouca dúvida de que eles poderiam ter evitado o acidente se tivessem feito uma tentativa, mesmo tardia, de obter ajuda para encontrar a causa das falhas. Eles achavam que qualquer companhia aérea competente teria chamado a Boeing assim que tivesse tentado tudo no Manual de Isolamento de Falhas sem resolver o problema.

Mas, apesar dessas descobertas potencialmente explosivas, o Ministério Público de Viena ordenou que seu próprio relatório fosse mantido fora de divulgação pública. E sem acesso a esse lado da história, a visão popular do acidente se baseia no relato de Niki Lauda — uma versão dos eventos que encobre muitos dos elementos mais obscuros e retrata os eventos como menos complexos do que realmente foram. 

De certa forma, a história de Lauda é a que queremos que seja contada, aquela que tem um herói e um vilão, e na qual todos fazem a coisa certa no final. Mas, à medida que o tempo passa e nos concede novos pontos de vista, temos cada vez mais motivos para duvidar que as coisas tenham sido tão simples.

Ainda há mais destroços no local do acidente (South China Morning Post)
Há, no entanto, uma coisa que podemos afirmar com certeza: a falha fatal que derrubou o voo 004 da Lauda Air foi corrigida. A Boeing redesenhou completamente os reversores de empuxo do 767 para isolar as funções de recolhimento e acionamento. O redesenho também eliminou as válvulas acionadas eletricamente, retornando às válvulas motorizadas, que eram menos suscetíveis a falhas elétricas. E, por precaução, a Boeing também introduziu uma blindagem melhor na fiação do reversor de empuxo. No total, essas e outras modificações corrigiram todos os modos de falha conhecidos dos sistemas de reversores do 767.

Mas uma revisão de toda a indústria pela FAA descobriu que as suposições básicas incorretas de projeto não eram exclusivas do 767. Quase todos os jatos grandes com dois motores montados nas asas também foram considerados incontroláveis ​​no caso de uma implantação do reversor de empuxo em alta velocidade. 

Como resultado, todos esses aviões, incluindo o 767, agora são obrigados a ter uma terceira trava no reversor de empuxo, além do HIV e do DCV. Isso efetivamente eliminou qualquer chance de uma implantação não comandada, devido a um princípio simples da matemática: que cada camada de redundância é multiplicativa. 

Em outras palavras, se duas falhas têm uma chance em 100 de ocorrer, então a chance de que ambas ocorram independentemente é de 1 em 10.000, mas se uma terceira falha semelhante for necessária, então a chance de todas as três ocorrerem independentemente cai para 1 em 1 milhão. Nas zonas de probabilidade em que os componentes da aeronave operam (normalmente na faixa de 1 em 100 milhões a 1 em 1 bilhão), isso significa que adicionar uma terceira camada de redundância geralmente torna a falha completa impensável.

Muitos pedaços grandes do avião estão entre os coletados perto do santuário (Autor incerto)
Cumulativamente, essas mudanças tornaram o voo mais seguro para milhões de pessoas. E a indústria da aviação aprendeu uma lição valiosa, ainda que dura: à medida que os projetos de aeronaves melhoram, velhas premissas nem sempre permanecem incontestáveis. 

Hoje, os avanços na tecnologia de simulação computacional significam que cálculos incorretos como os que levaram à falha de projeto do 767 são muito menos prováveis ​​de ocorrer, mas talvez o legado mais importante do acidente seja uma maior compreensão de que essas simulações realmente precisam ser feitas e que o devido cuidado precisa ser tomado ao validá-las.

Para a Lauda Air e seu fundador, independentemente de qualquer culpa que pudessem ter compartilhado, o acidente estava longe de ser o fim. A companhia aérea teve uma longa trajetória sem acidentes antes de ser absorvida pela Austrian Airlines em 2013. 


Niki Lauda faleceu em 2019, tendo reconhecido que a perda do voo 004 foi o momento mais difícil de sua vida — mais difícil até do que o acidente que quase o matou. Mas não sabemos, e talvez nunca saibamos, até que ponto sua celebridade coloriu o longo período posterior ao desastre. 

De fato, se a Lauda Air tivesse sido de propriedade de qualquer outra pessoa, a história que foi contada e recontada teria sido muito diferente e provavelmente muito mais crítica à companhia aérea. Em vez disso, o acidente tornou-se parte do mito de Niki Lauda, ​​um mito que o próprio Lauda criou e que muitas vezes é aceito de forma acrítica. 

Por essa razão, este artigo conta a história do acidente como, antes de tudo, um acidente de avião, e não como um drama clássico que coloca o Davi de Lauda contra o Golias da Boeing. Não havia “mocinhos” nem “bandidos” — apenas as leis frias e duras da física e nossos esforços falhos para superá-las.

Edição de texto e imagens por Jorge Tadeu da Silva (Site Desastres Aéreos) com Admiral Cloudberg