Monitoramento do
desempenho na decolagem

01 — O COMPROMISSO DE DESEMPENHO

Um resultado, muitas premissas interligadas

O desempenho de decolagem pode ser compreendido como uma relação operacional entre a aeronave, a tripulação e as condições realmente existentes. A avaliação se baseia em premissas definidas, que podem incluir peso e centro de gravidade da aeronave, pista e distâncias declaradas, posição de início de decolagem, condição da superfície, declividade, condições ambientais, configuração, seleção de empuxo ou potência e ambiente de obstáculos.

Velocidades calculadas, empuxo selecionado e distâncias necessárias não são valores independentes. São resultados interligados gerados pelas mesmas premissas. Se a pista muda, o cálculo original pode deixar de ser aplicável. Se uma partida de interseção é aceita, a distância disponível e a posição de início de decolagem devem corresponder a essa partida. Se o peso real de decolagem difere significativamente do peso inserido no sistema aprovado de desempenho, os resultados podem não representar a aeronave que está prestes a partir.

O mesmo princípio se aplica à configuração. Um cálculo baseado em determinada posição de flapes não pode ser separado dessa posição. Um cálculo com empuxo reduzido ou temperatura assumida depende das premissas e limitações utilizadas para gerá-lo. Condição da pista, vento e parâmetros ambientais não podem ser alterados sem determinar se o resultado anterior permanece válido conforme os procedimentos aplicáveis.

Um valor matematicamente correto utilizado no contexto operacional errado pode ser tão perigoso quanto um valor incorreto. O desempenho de decolagem é um modelo operacional integrado que deve permanecer alinhado à aeronave, à pista, à posição de início e às condições durante toda a preparação e o início da decolagem.

02 — COMO A CADEIA PODE SE ROMPER

A concordância nem sempre comprova a validade

O processo moderno de desempenho contém várias fontes de informação e interfaces. Os dados podem vir do controle de carga, da documentação de despacho, das informações do aeródromo, de NOTAMs, de informes meteorológicos e do sistema aprovado de desempenho do operador. Depois, podem ser transferidos para um EFB, aplicativo de desempenho, FMS ou outro sistema da aeronave. Cada transferência oferece uma oportunidade de verificação, mas também pode introduzir erro.

Um peso incorreto de decolagem pode vir da folha de carga, permanecer de um trecho anterior ou resultar de confusão entre peso sem combustível e peso de decolagem. Uma mudança de pista pode ocorrer após o cálculo original. Uma interseção pode ser aceita sem novo cálculo para a distância alterada. Um valor de temperatura assumida ou derate pode ser inserido incorretamente. As velocidades V podem ser trocadas entre si, mantidas de um cálculo anterior ou inseridas com precisão a partir de um cálculo baseado em informações incorretas.

O EASA Safety Information Bulletin 2016-02R1 identifica exemplos com massa incorreta, dados de centro de gravidade, velocidades V, parâmetros de empuxo, informações de pista, configuração e mudanças operacionais não incorporadas à avaliação de desempenho. O boletim fornece informações e recomendações de segurança; não é uma instrução operacional obrigatória.

A verificação cruzada é essencial, mas sua qualidade determina o que ela consegue detectar. Confirmar que o valor do FMS é idêntico ao valor do EFB estabelece que ambos os sistemas contêm o mesmo número. Não estabelece necessariamente que esse valor representa o peso, a pista, a interseção, a condição meteorológica ou a configuração corretos.

Os procedimentos do operador determinam como essas perguntas são abordadas. A NFA não introduz um procedimento alternativo de verificação. Seu papel educacional é explicar por que uma verificação aparentemente completa ainda pode falhar quando confirma a concordância sem verificar o significado operacional.

03 — DESEMPENHO OBTIDO

Quando a aeronave começa a revelar o erro

Após a aplicação de empuxo, a aeronave começa a produzir desempenho real. O modelo planejado deixa de ser apenas um cálculo: passa a ser comparado, implícita ou explicitamente, com a aceleração física.

Historicamente, as tripulações tiveram meios limitados de comparar objetivamente o desempenho obtido e o planejado durante a corrida. Uma aeronave grande pode parecer acelerar normalmente mesmo com aceleração inferior à esperada. Pistas longas podem reduzir a percepção visual de um consumo anormal de pista. Escuridão, visibilidade reduzida, referências periféricas limitadas e aeródromos desconhecidos podem enfraquecer ainda mais a avaliação subjetiva.

A experiência pode ajudar a reconhecer uma anormalidade importante, mas a percepção humana não é um sistema de monitoramento calibrado e específico da aeronave. A percepção do piloto pode contribuir para o reconhecimento, mas não fornece, por si só, a modelagem, a comparação quantitativa ou a repetibilidade que podem estar disponíveis em uma função certificada ou aprovada.

A aeronave, contudo, pode apresentar indicações que exigem atenção conforme os procedimentos aplicáveis: empuxo selecionado que não corresponde ao briefing ou às indicações, configuração inesperada, indicações anormais dos motores, velocidades evoluindo de forma diferente da esperada, consumo incomum de pista ou resposta da aeronave inconsistente com o modelo mental da tripulação.

O desempenho planejado e o obtido não permanecem automaticamente consistentes apenas porque a decolagem começou.

Essas observações não devem ser transformadas em pontos universais não oficiais de verificação. Uma determinada velocidade junto a uma taxiway, um ponto visual de metade da pista ou uma verificação improvisada de tempo decorrido não podem ser generalizados sem uma base técnica aprovada.

04 — EVIDÊNCIAS DAS INVESTIGAÇÕES

Como um erro pode atravessar o sistema

Melbourne — Airbus A340-541, A6-ERG

Em 20 de março de 2009, um Airbus A340-541 de matrícula A6-ERG iniciou uma decolagem com empuxo reduzido da pista 16 do aeroporto de Melbourne. Um peso de decolagem aproximadamente 100 toneladas inferior ao peso real havia sido utilizado inadvertidamente no cálculo de desempenho. O empuxo selecionado e as velocidades de referência resultantes eram inferiores aos necessários para o peso real da aeronave.

A aeronave não saiu do solo como esperado após o início da rotação. Sofreu contato da cauda com o solo, ultrapassou o fim da pista e danificou a infraestrutura do aeródromo. Após a seleção de empuxo adicional, saiu do solo e posteriormente retornou a Melbourne. Não foram relatados ferimentos.

O ATSB constatou que os dados errados e seu efeito no planejamento de desempenho passaram pelas verificações seguintes sem detecção. Várias pessoas interagiram com as informações, várias etapas operacionais foram concluídas e a decolagem prosseguiu. O erro atravessou o sistema.

O estudo global do ATSB

O relatório do ATSB Take-off Performance Calculation and Entry Errors: A Global Perspective, AR-2009-052, documentou 20 ocorrências internacionais e 11 australianas identificadas entre 1 de janeiro de 1989 e 30 de junho de 2009. O estudo encontrou diferentes combinações de valores incorretos, dados inseridos incorretamente, informações não atualizadas, dados omitidos, controles de risco inadequados, pressão de tempo, distração, limitações de experiência na tarefa, treinamento e fatores de gerenciamento da tripulação.

Não havia um único caminho de erro e, portanto, nenhuma solução isolada capaz de prevenir ou detectar todas as ocorrências.

Paris Charles de Gaulle — Boeing 737-800, SU-BPZ

Em 16 de agosto de 2008, um Boeing 737-800 de matrícula SU-BPZ partiu à noite do aeroporto Paris Charles de Gaulle pela pista 27L, ingressando pela interseção Y11. O comprimento disponível da pista havia sido temporariamente reduzido devido a obras.

A redução, de aproximadamente um terço do comprimento da pista, não foi incorporada à avaliação de desempenho de decolagem. Durante a decolagem, a aeronave atingiu luzes temporárias de fim de pista e marcadores que protegiam a área de obras antes de sair do solo e continuar ao destino. A investigação do BEA resultou em recomendações de segurança sobre certificação e uso operacional de sistemas embarcados de cálculo de desempenho.

O evento demonstrou que uma ferramenta computadorizada pode produzir resultados internamente corretos enquanto opera com uma premissa errada de pista. Verificar a transferência de seu resultado não estabelece que o contexto operacional inserido na ferramenta estava correto.

Essas ocorrências não devem ser reduzidas à afirmação de que as tripulações simplesmente deveriam ter percebido. Perguntas mais úteis examinam como a informação entrou no processo, por que as barreiras falharam, quando uma divergência poderia razoavelmente ter sido reconhecida e quais defesas poderiam reduzir a recorrência.

05 — TOPMS

Uma barreira adicional proposta de detecção

Um sistema de monitoramento do desempenho de decolagem, Take-Off Performance Monitoring System, destina-se a fornecer uma barreira adicional de detecção contra determinadas condições inseguras de decolagem. Não é uma função instalada universalmente, e o termo não deve ser tratado como uma capacidade padronizada em todas as aeronaves, operadores ou jurisdições.

Em 1 de julho de 2025, a EASA publicou a NPA 2025-01, Take-off Performance Parameters and Position Errors — Large Aeroplanes. O período de consulta terminou em 3 de outubro de 2025.

A proposta descreve três funções complementares:

A proposta exigiria F1 e F2 para novos projetos de grandes aviões. F3 também se aplicaria à categoria definida na proposta como grandes aviões de transporte. Para essa finalidade, a NPA utiliza um limite de MTOM de pelo menos 35 toneladas, juntamente com critérios de passageiros ou carga, excluindo turboélices regionais e a maioria dos jatos executivos do escopo de F3.

Para determinados projetos já aprovados, a proposta também prevê aplicação à produção futura por meio da Part-26 para aeronaves operadas no transporte aéreo comercial. Essas disposições permanecem propostas e dependem do processo regulamentar final, do texto adotado e das datas de vigência.

As três funções abordam caminhos diferentes de falha. Uma verificação de consistência dos parâmetros pode identificar um valor impossível, mas não identificar um valor plausível que pertence a outro peso ou pista. O monitoramento de posição pode confirmar que a aeronave está na pista esperada sem conseguir, por si só, estabelecer que o empuxo selecionado é adequado. O monitoramento de desempenho em tempo real começa somente depois que a aeronave passa a se movimentar e consumir pista.

Um sistema certificado operaria dentro de um envelope definido de projeto e certificação. Não se deve presumir que avalia todas as condições de superfície, incertezas ambientais, estados da aeronave ou cenários operacionais. Qualquer alerta deve ser interpretado pela lógica certificada do sistema e pelos procedimentos aprovados do operador.

Quando instalado, certificado e aplicável às condições existentes, o TOPMS pode oferecer uma barreira adicional de detecção dentro dos limites de sua capacidade aprovada.

06 — V1 E O AMBIENTE DE DECISÃO

A credibilidade deve ser estabelecida antes que a velocidade elimine opções

V1 pertence a uma estrutura certificada e operacional de desempenho de decolagem. Seu significado não pode ser reduzido à afirmação genérica de que é simplesmente a velocidade em que a aeronave deve continuar. Sua definição exata e seu uso operacional devem vir da base de certificação aplicável, da documentação da aeronave e dos procedimentos do operador.

V1 não deve ser o primeiro momento em que se considera a credibilidade do desempenho. As defesas de integridade de dados, configuração e posição na pista devem ser tratadas antes da decolagem. A finalidade de uma função aprovada de monitoramento é apoiar a detecção antecipada quando sua capacidade certificada permite; não é criar uma técnica improvisada de decisão em alta velocidade.

A NFA não estabelece critérios independentes de decolagem rejeitada. As chamadas aplicáveis e a resposta da tripulação a qualquer alerta continuam regidas pela certificação da aeronave, pela lógica do sistema instalado e pelos procedimentos aprovados do operador.

Conforme a aeronave acelera, o ambiente de decisão torna-se progressivamente menos tolerante à incerteza, ao reconhecimento tardio e à comunicação incompleta.

07 — APLICAÇÃO OPERACIONAL

Proteger o modelo ao longo da sequência de partida

Antes da decolagem

A tripulação estabelece um modelo operacional compartilhado e atualizado, incorporando peso e centro de gravidade da aeronave, pista e direção de partida, posição de início de decolagem e distâncias disponíveis, condições da pista e ambientais, configuração da aeronave, plano de empuxo ou potência e os resultados correspondentes de desempenho.

O objetivo não é apenas completar entradas individuais. É garantir que as entradas descrevam a mesma decolagem pretendida.

Após uma mudança tardia

Uma mudança de pista, interseção, meteorologia, carga, configuração ou outra premissa operacional pode invalidar parte ou toda a avaliação anterior. A pergunta profissional não é se a mudança numérica parece pequena, mas se mudou uma premissa que sustenta o cálculo original.

Novo cálculo, nova entrada de dados, nova verificação e qualquer briefing necessário devem seguir o procedimento aprovado do operador.

Durante o início e a aceleração da decolagem

A tripulação monitora a aeronave pelas indicações, chamadas e procedimentos aprovados para a aeronave e a operação. Qualquer sistema instalado de monitoramento deve ser interpretado pela sua lógica certificada e pela resposta aprovada do operador. Impressões subjetivas ou referências visuais de pista não devem ser transformadas em pontos universais não oficiais de decisão.

Após uma anomalia

Aceleração inesperada, consumo anormal de pista, discrepâncias de dados, erros de posição ou dificuldades com ferramentas de cálculo podem fornecer informações valiosas de segurança. Processos de relato e monitoramento de dados de voo podem identificar perigos que não são visíveis a partir de um único voo.

08 — COMPETÊNCIA PROFISSIONAL

Tecnologia, procedimentos e TEM como camadas de defesa

A garantia do desempenho de decolagem é uma competência de sistema que envolve despacho, controle de carga, informações do aeródromo, software de desempenho, procedimentos da tripulação, sistemas da aeronave, treinamento, relatos e monitoramento de segurança.

Isso se conecta diretamente ao Gerenciamento de Ameaças e Erros. Uma ameaça pode ser uma mudança tardia de pista, um tempo curto de solo, uma interseção complexa, um cálculo interrompido, uma mudança de condição da pista ou informações incompletas. Um erro pode envolver peso, pista, configuração, empuxo, meteorologia ou entrada de dados. O estado indesejado da aeronave pode ser uma decolagem com desempenho diferente do modelo compreendido pela tripulação.

O TEM eficaz não depende de prever um erro específico. Depende de barreiras complementares capazes de detectar diferentes caminhos para a mesma condição insegura.

Tecnologia, procedimentos, verificação cruzada e monitoramento profissional não competem entre si. Formam camadas de defesa.

A pista é um recurso operacional finito, consumido continuamente durante a decolagem. Antes da aplicação de empuxo, a tripulação ainda tem tempo para questionar, calcular, comparar e corrigir. Após o início da corrida, esse tempo diminui rapidamente.

Um cálculo deve ser compreendido, não apenas copiado. Uma verificação cruzada deve examinar o significado, não apenas a concordância. Uma decolagem deve ser monitorada como um evento de trajetória em evolução, sem presumir que é segura porque o empuxo já foi aplicado.