Relatório preliminar do NTSB sobre o voo 1282 da Alaska Airlines [pdf]
Um relatório preliminar do NTSB sobre o voo 1282 da Alaska Airlines conclui que um tampão de porta de saída do meio em um Boeing 737 MAX 9 quase novo se desprendeu em voo porque quatro parafusos críticos de retenção aparentemente nunca foram reinstalados após retrabalho na fábrica. Os comentaristas se concentram em falhas sistêmicas na Boeing e na Spirit AeroSystems: trabalho não documentado ou mal documentado, sistemas paralelos de registro que contornam controles formais de qualidade e uma cultura de segurança vista como subordinada às pressões de cronograma e custo. A perda de dados do gravador de voz da cabine devido a uma janela de sobrescrita de duas horas também reacende apelos por gravadores de maior duração e possivelmente por streaming de dados de voo, ponderados contra a privacidade dos pilotos e a inércia regulatória.
Acesso ao relatório
- O site do NTSB ficou sobrecarregado; usuários compartilharam espelhos alternativos em PDF (DocumentCloud, sites de notícias).
- Vários comentários observam que o relatório preliminar coincide de perto com relatos anônimos anteriores de “insiders” e com peças jornalísticas detalhadas.
Falha do tampão da porta e parafusos ausentes
- O NTSB afirma que os quatro parafusos que impedem o movimento vertical do tampão da porta de saída do meio estavam ausentes antes da decolagem.
- Os padrões de dano ao redor dos furos dos parafusos não apresentavam “marcas de testemunho”, o que sugere fortemente que os parafusos nunca estiveram no lugar no momento da falha.
- Fotos tiradas durante o reparo interno mostram pelo menos três dos quatro parafusos ausentes após o retrabalho dos rebites, mas antes de os painéis internos serem recolocados.
- Resumo de múltiplos comentários: a Spirit consertou rebites danificados perto do tampão da porta, removeu o tampão para fazê-lo e depois o reinstalou sem os parafusos de retenção.
Falhas de fabricação, documentação e QA
- A discussão se concentra no CMES da Boeing como “sistema de registro” versus ferramentas de coordenação do dia a dia (chat/SAT), às quais os contratados podem acessar, mas não atualizar diretamente no CMES.
- Alegação: o trabalho no tampão foi tratado como se fosse trabalho pré-entrega da Spirit para evitar acionar os fluxos formais de retrabalho e inspeção da Boeing.
- Uma linha-chave do relatório sobre “quais documentos de fabricação foram usados” é interpretada como indicação de que nenhum procedimento adequado e aprovado foi seguido.
- Alguns argumentam que não se trata de “precisar de mais processo”, mas de ignorar requisitos давно estabelecidos de que todo trabalho seja autorizado, documentado e inspecionado.
- Usuários destacam um grande número de não conformidades anteriores em instalações de portas do 737 e suspeitam de pressão de cronograma e de sobreposição da gestão sobre o QA.
Fornecedores, terceirização e incentivos
- Há forte crítica à cisão das operações de fuselagem da Boeing em Wichita para a Spirit, criando um fornecedor de “monopólio reverso” com problemas de qualidade.
- Muitos veem incentivos desalinhados, corte de custos e uma cultura de “contadores de feijão” como tendo substituído o orgulho pela engenharia e pelo artesanato.
- Equipes de garantia da Spirit no local e retrabalho crônico são citados como evidência de degradação sistêmica da qualidade.
Sobrescrita e privacidade do CVR (gravador de voz da cabine)
- O loop de 2 horas do CVR sobrescreveu o voo do acidente porque o disjuntor não foi puxado a tempo.
- Vários argumentam que isso é inaceitável em uma aeronave nova, dado o custo baixo do armazenamento; outros observam que memória robusta, capaz de sobreviver a acidente, não é trivial.
- A UE já exige CVRs de 25 horas para muitas aeronaves; uma regra semelhante nos EUA é proposta, mas ainda não está totalmente em vigor.
- Muitos apoiam retenção mais longa ou gravadores paralelos “não resistentes a acidente”; outros sugerem transmitir dados via satélite.
- Um grande fio de discussão debate privacidade dos pilotos versus segurança:
- Um lado diz que a gravação constante (usada apenas após incidentes) é razoável dada a gravidade em jogo.
- O outro teme abuso gerencial, expansão da vigilância e uso indevido do áudio, especialmente se for transmitido ou armazenado centralmente.
Ações dos pilotos e gestão da emergência
- Alguns questionaram por que a descida começou cerca de um minuto após a despressurização.
- Sequência relatada pelos pilotos: colocar as máscaras de oxigênio, estabelecer comunicações da tripulação, declarar emergência, coordenar com o ATC, executar a lista de verificação de despressurização rápida e então descer.
- Vários comentaristas reforçam “aviate, navigate, communicate”: pilotar a aeronave primeiro, depois falar; apressar-se é perigoso.
- A ~16.000 pés, comentaristas observam que o tempo útil de consciência é de minutos, não segundos, então uma mergulhada imediata era desnecessária; uma descida controlada com desconflição via ATC era apropriada.
Porta da cabine e segurança
- A porta da cabine abriu durante a despressurização; a revisão do manual da Boeing afirma que ela “funcionou como projetado”.
- Alguns levantam a preocupação teórica de que uma despressurização rápida induzida poderia dar acesso à cabine a atacantes, mas outros observam que causar tal evento por si só é muito difícil e provavelmente autolimitante.