Os dois pilotos de um A320, em voo de cruzeiro a 36.000 pés com 153 passageiros a bordo, adormeceram durante 28 minutos e se desviaram da rota: os exames de rotina autorizaram ambos a voar

Em cruzeiro a 36.000 pés sobre as ilhas indonésias, um Airbus A320 da Batik Air seguia em piloto automático na rota de Kendari para Jacarta com 153 passageiros e seis tripulantes a bordo. Na cabine, os dois assentos estavam imóveis. O controle de tráfego aéreo chamou o voo, esperou e não obteve resposta. Chamou de novo. Silêncio. Os pilotos adormecidos não responderam por 28 minutos enquanto a aeronave se desviava da rota designada. Quando o copiloto finalmente acordou e atendeu o chamado, o avião foi reorientado e pousou sem feridos. A investigação que se seguiu revelou que os exames pré-voo haviam liberado os dois homens como aptos para voar naquela manhã.

Como dois pilotos aprovados nos exames médicos adormeceram ao mesmo tempo?

O exame de aptidão pré-voo mede pressão arterial, frequência cardíaca, visão e sinais de doença. Por todos esses critérios, os dois pilotos estavam em perfeitas condições físicas. O que o exame não mede é o sono da noite anterior. Não existe teste rápido para detectar uma noite arruinada, então um piloto pode passar por todas as verificações e ainda subir à cabine funcionando com reservas mínimas de disposição.

O copiloto era saudável e gravemente privado de sono. Tinha gêmeos recém-nascidos em casa e estava no meio de uma mudança de residência. Nos 53 horas de folga antes do voo, boa parte do tempo foi consumida por demandas domésticas, não por descanso real. Ele não comunicou o nível de esgotamento às autoridades da companhia. O sistema confiou na honestidade de um homem cansado para reportar o próprio cansaço, e esse é exatamente o ponto cego que o relatório de investigação identificou como falha estrutural.

O que aconteceu nos 28 minutos em que ninguém pilotava a aeronave?

Durante o cruzeiro, o comandante pediu para descansar os olhos e transferiu os controles ao copiloto. O copiloto dispensou seu próprio período de descanso programado, comprometendo-se a manter a vigília, e então adormeceu também. O avião seguiu voando sem nenhum dos dois acordados.

O piloto automático manteve fielmente o último rumo inserido, mas um rumo mantido não é necessariamente a rota designada. O A320 foi se afastando progressivamente do trajeto correto enquanto o controle de tráfego aéreo tentava contato sem sucesso. O risco não estava no voo em si: o avião seguia estável e nivelado. O risco estava no silêncio e no desvio de rota em espaço aéreo movimentado, uma situação que reguladores classificam como quase acidente independentemente de nenhuma altitude ou velocidade ter sido comprometida.

O que o relatório de investigação concluiu sobre as causas do incidente?

O comitê de segurança de transportes da Indonésia traçou o evento inteiro de volta a um único fator: fadiga não gerenciada. A conclusão não foi sobre falha individual dos pilotos, mas sobre falha sistêmica dos procedimentos que deveriam impedir que dois tripulantes exaustos chegassem simultaneamente ao mesmo estado em cabine.

O relatório identificou uma lacuna específica nos procedimentos da Batik Air: a companhia orientava as tripulações a realizar verificações na cabine a cada 30 minutos, mas nunca definiu com clareza de quem era a responsabilidade de executar essa verificação. A ausência de atribuição explícita deixou um piloto exausto sozinho nos controles responsável por fiscalizar a si mesmo. Os investigadores concluíram que essa ambiguidade tornava o incidente previsível, não excepcional.

Por que o piloto automático não evitou o problema e quais são seus limites?

O piloto automático fez exatamente o que é projetado para fazer: manteve a aeronave estável, no nível de voo correto e na velocidade programada. Ele não falhou. O problema é que o piloto automático não navega de forma autônoma nem se comunica com o controle de tráfego. Ele executa instruções pré-inseridas e mantém parâmetros físicos, mas não corrige desvios de rota não programados nem responde a chamadas de rádio.

Os limites do sistema ficaram claros no incidente:

• O piloto automático manteve o último rumo inserido, não a rota designada para aquele trecho, então o desvio foi progressivo e silencioso.
• Nenhum sistema a bordo do A320 é projetado para detectar que os pilotos estão inconscientes e acionar um alerta automático ao controle de tráfego.
• A aeronave continuou em voo estável, o que significa que nenhum alarme sonoro interno foi disparado durante os 28 minutos de incomunicabilidade.
• A recuperação dependeu inteiramente do copiloto acordar por conta própria ao ouvir o rádio, não de qualquer mecanismo de segurança redundante.

Esse tipo de incidente já aconteceu antes na aviação comercial?

O caso da Batik Air não é o primeiro envolvendo fadiga de pilotos na aviação comercial, e a recorrência do tema nos relatórios de investigação de acidentes e incidentes é o que torna a questão estrutural, não episódica. Em 2008, uma aeronave da Go! Airlines no Havaí sobrevoo o aeroporto de destino em 48 quilômetros com ambos os pilotos adormecidos. Em 2009, o acidente do voo Colgan Air 3407 em Buffalo, que matou 50 pessoas, teve a fadiga como fator contribuinte identificado pelos investigadores.

A diferença entre esses casos e o da Batik Air foi o desfecho: o piloto automático e o despertar a tempo evitaram uma tragédia. Mas os investigadores alertam que tratar incidentes com desfecho positivo como menos graves do que acidentes com vítimas é um erro de gestão de segurança que impede o aprendizado necessário para evitar o próximo.

O que precisa mudar para que esse tipo de incidente não se repita?

O relatório de investigação não parou na atribuição de responsabilidade. Ele apontou para mudanças concretas que vão além da conduta individual dos pilotos envolvidos. As principais recomendações incluem:

• Implementação de gestão real de fadiga, com regras específicas de descanso mínimo antes de voos noturnos e matutinos, quando o ritmo circadiano humano mais favorece o sono involuntário.
• Atribuição clara e documentada de responsabilidade pela verificação periódica da cabine, eliminando a ambiguidade que permitiu que o copiloto fiscalizasse a si mesmo.
• Criação de canais seguros para que pilotos relatem fadiga sem risco de consequências profissionais, porque o sistema atual depende da honestidade de quem tem incentivos para não reportar.
• Desenvolvimento de tecnologias de monitoramento de estado de alerta em cabine, como sistemas de detecção de movimento ou análise de padrões de resposta, que não dependam da autopercepção dos pilotos.

Um incidente ordinário que expôs uma falha extraordinária no sistema

O que torna o caso dos pilotos adormecidos da Batik Air perturbador não é sua excepcionalidade. É sua ordinariedade. Dois pilotos certificados, aprovados nos exames, em uma aeronave funcionando perfeitamente, em uma rota de rotina. E por 28 minutos, 153 passageiros voaram sem ninguém consciente nos controles.

A conclusão dos investigadores foi precisa: o problema não estava nos dois homens que dormiram. Estava em um sistema de segurança aérea que mediu aptidão física mas confiou no autorrelato de descanso, que definiu procedimentos de verificação sem atribuir responsabilidade por executá-los, e que tratou a fadiga como falha individual em vez de risco gerenciável. Mudar esse sistema é mais difícil do que reprovar um piloto cansado em um exame. É também a única resposta que endereça o problema pelo lugar certo.