Segurança de voo baseada em evidências

01

Evidência é aquilo que a tripulação pode observar e verificar

Uma afirmação tranquilizadora não é evidência apenas porque transmite confiança. “A aeronave está configurada” é uma conclusão; as indicações reais de configuração, a situação da lista de verificação, a resposta da trajetória e os alertas pertinentes são as evidências que a sustentam. Da mesma forma, “a automação está cuidando disso” permanece uma suposição até que a tripulação confirme os modos ativos, os alvos selecionados e a trajetória resultante.

Uma evidência útil apresenta três características: provém de uma fonte adequada à questão, está suficientemente atualizada para a fase do voo e pode ser comparada com outra indicação ou resultado esperado. Um mostrador pode funcionar corretamente mesmo quando o dado inserido está errado. Dois mostradores alimentados pela mesma fonte incorreta podem concordar entre si sem oferecer uma verificação independente.

A tripulação deve distinguir observação de interpretação: “a velocidade vertical está aumentando” descreve uma tendência; “o piloto automático está com defeito” atribui uma causa. Manter essa diferença explícita evita que uma hipótese prematura desvie a atenção de outras explicações possíveis.

02

Comece cada fase com uma previsão do estado da aeronave

O monitoramento é mais eficaz quando os pilotos sabem o que deveriam observar em seguida. Antes do nivelamento, a tripulação espera uma mudança adequada na guiagem vertical e a redução da velocidade vertical. Após selecionar o empuxo, espera que o empuxo comandado e a aceleração sejam compatíveis com a operação pretendida. Na aproximação final, espera convergência para a trajetória lateral, trajetória vertical controlada, energia adequada e a configuração requerida.

Essa previsão dá significado às indicações. Um desvio é identificado mais cedo quando a tripulação conhece tanto o alvo quanto a tendência esperada. Iniciar o monitoramento apenas após um alerta ou um grande desvio reduz o tempo disponível para recuperar a situação.

“Verificar novamente” completa o ciclo. A tripulação pode selecionar um novo modo ou uma nova velocidade e, ainda assim, não obter o resultado pretendido. A ação corretiva só fica sustentada por evidências quando seu efeito sobre o estado real da aeronave é confirmado.

03

O briefing deve estabelecer expectativas verificáveis

Um briefing consistente de saída ou aproximação identifica as ameaças de maior consequência e as indicações que permitirão verificar se estão sendo gerenciadas. Descreve a pista e o ponto de entrada previstos, a trajetória, o uso da automação, as restrições de terreno ou meteorologia, os prováveis picos de carga de trabalho e as condições que exigem mudar o plano.

Por exemplo, “a pista é curta e está molhada” ganha significado operacional quando a tripulação confirma a pista e a interseção reais, a condição atual da superfície, a base do cálculo de desempenho, o ponto de toque pretendido e os critérios de decisão aprovados. “Pode haver vento de cauda” torna-se útil quando os pilotos definem quais informes de vento e indicações serão conferidos e como uma mudança afetaria o desempenho de pouso.

O briefing também deve estimular o outro piloto a questionar divergências. Um plano compartilhado pode produzir um viés de expectativa compartilhado; funções explícitas de verificação ajudam a evitar que os dois aceitem a mesma suposição incorreta.

04

Decolagem: conferir a pista e a aeronave reais

O desempenho de decolagem depende das condições reais, além das condições registradas no cálculo. Entrada na pista, distância disponível, massa da aeronave, configuração, ajuste de empuxo, condições ambientais e limitações devem corresponder aos dados de desempenho aprovados. A sinalização e a carta da pista, a rota autorizada, o cálculo de desempenho e a preparação da aeronave são elementos distintos que sustentam uma mesma operação segura.

Uma decolagem a partir de interseção ilustra o valor de evidências independentes. A tripulação pode calcular corretamente o desempenho para toda a pista e depois aceitar uma autorização a partir de interseção. A pista disponível à frente é menor do que a utilizada no cálculo. Comparar deliberadamente a autorização, o ponto físico de entrada e a base do desempenho permite detectar a divergência antes da aplicação de empuxo.

Durante a corrida, os pilotos monitoram a resposta real pelas indicações e chamadas estabelecidas nos SOPs. Aceleração, empuxo, concordância entre velocidades indicadas, mensagens de configuração e referências da pista podem revelar comportamento diferente do esperado. Essas observações devem alimentar a lógica de decisão de decolagem rejeitada aprovada pelo operador; não justificam criar um novo limite de velocidade durante a corrida.

05

Automação: compare o modo com a trajetória

Um valor selecionado representa uma intenção. O modo ativo no Flight Mode Annunciator (FMA) informa qual guiagem está engajada. A trajetória real da aeronave mostra o resultado. São três informações diferentes, e uma não deve substituir silenciosamente a outra.

Após uma mudança de modo, a tripulação deve aplicar as chamadas e verificações previstas pelo operador e observar se a aeronave responde na direção esperada. Se a captura de altitude é esperada, mas a velocidade vertical permanece elevada, a divergência exige atenção enquanto ainda há margem. Se a trajetória lateral diverge após uma alteração de rota, reler a inserção no sistema de gerenciamento de voo é insuficiente: é necessário confirmar a trajetória.

A automação pode reduzir a carga de trabalho enquanto seu comportamento permanece compreensível e adequado à tarefa. Quando modo, alvo ou trajetória não podem ser prontamente verificados, os pilotos utilizam o nível de automação e o controle da trajetória aprovados que restabeleçam um estado claro e gerenciável da aeronave.

06

Anormalidades: separar fatos de explicações

Em um evento anormal, o primeiro indício pode ser incompleto ou ambíguo. Divergência de velocidade, deslocamento da posição de navegação, alerta inesperado ou tendência de altitude da cabine não revelam imediatamente a causa. A tripulação ganha tempo protegendo a trajetória, identificando o que cada fonte realmente informa e aplicando o procedimento aprovado pertinente.

Considere uma divergência súbita de velocidade indicada. As evidências podem incluir diferentes indicações de velocidade, atitude longitudinal e empuxo, velocidade em relação ao solo, atitude da aeronave, tendência da trajetória e situação dos alertas. Algumas fontes compartilham dependências ou podem ser afetadas pelas mesmas condições; nenhuma deve ser aceita como verdade apenas por parecer plausível. A tripulação deve seguir o procedimento específico de velocidade não confiável da aeronave e utilizar as referências por ele autorizadas.

Descreva o que foi observado antes de explicar a causa. “As velocidades indicadas esquerda e direita divergem; atitude longitudinal e empuxo estão estáveis” oferece um ponto de partida comum. “É uma sonda obstruída” pode ser uma hipótese, mas não deve abreviar o diagnóstico aprovado nem desviar a atenção da manutenção do controle.

07

Aproximação: reconheça a redução da margem de segurança

Uma aproximação pode parecer organizada enquanto várias margens se deterioram simultaneamente: a velocidade fica elevada, a razão de descida aumenta, a configuração atrasa, o ponto de toque se desloca ao longo da pista ou o vento muda. Cada desvio isolado pode parecer recuperável. A combinação pode tornar improvável um pouso seguro.

A tripulação deve comparar trajetória real, energia, configuração, condição da pista e premissas do desempenho de pouso com os critérios de estabilização e arremetida do operador. O objetivo é decidir a tempo, enquanto a trajetória normal de escape ainda está disponível. Uma correção tardia que centraliza momentaneamente uma indicação não restabelece necessariamente toda a margem de segurança.

Se a aproximação não atende aos critérios aplicáveis, deve ser executada a resposta aprovada. A arremetida é uma opção operacional planejada, não um julgamento da capacidade do piloto. Uma decisão oportuna utiliza as evidências presentes, em vez da esperança de que os próximos segundos resolvam a condição.

08

PF e PM realizam verificações independentes

O Pilot Flying (PF), piloto que conduz o voo, gerencia a trajetória. O Pilot Monitoring (PM), piloto responsável pelo monitoramento, acompanha o estado da aeronave e dos sistemas, comunica desvios e apoia a operação conforme os SOPs. Os dois precisam compartilhar a compreensão da trajetória pretendida, preservando atenção independente ao comportamento real da aeronave.

Uma chamada eficaz de monitoramento comunica claramente a divergência: “acima da trajetória”, “velocidade aumentando” ou a chamada prescrita pelo operador. A comunicação seguinte confirma a ação corretiva e seu efeito. Discussões prolongadas sobre causas enquanto a trajetória se deteriora podem atrasar a intervenção. Se o desvio persiste, a tripulação aplica as regras de escalonamento e transferência de controle dos SOPs.

Monitorar é uma atividade ativa. Inclui comparar a autorização com a rota pretendida, verificar mudanças no FMA, acompanhar a tendência após uma correção e manifestar-se quando a evidência contraria o plano, mesmo que o outro piloto seja mais experiente ou ambos estivessem anteriormente confiantes.

09

Defina os critérios de decisão antes do aumento da carga de trabalho

As tripulações tomam decisões melhores quando as condições para continuar, modificar ou interromper o plano são identificadas antes do momento crítico. Exemplos incluem o ponto de verificação da estabilização aprovado, restrições de pista e desempenho, pontos de decisão de combustível, limites meteorológicos e a condição para interromper o táxi quando a posição é incerta.

Esses critérios decorrem das normas, do desempenho da aeronave, dos procedimentos do operador e da situação real. Este artigo não estabelece valores numéricos. A lição operacional é explicitar o critério pertinente no briefing, confrontar as evidências com ele e executar a ação correspondente quando for atingido.

Um critério perde sua função protetora quando a tripulação o altera continuamente para acomodar uma situação em deterioração. Quando novas informações invalidam uma premissa, o plano deve ser atualizado explicitamente, evitando aceitar mais risco de forma silenciosa.

10

Exemplo: uma aproximação que deixa de corresponder ao plano

Plano apresentado no briefing. A tripulação revisou uma aproximação por instrumentos para uma pista molhada. O cálculo atual de pouso e os critérios de aproximação estabilizada do operador sustentam o pouso pretendido. Os pilotos combinam monitorar vento, captura da trajetória, energia e área de toque prevista.

Novas evidências. Após uma vetoração tardia, a aeronave está acima da trajetória vertical planejada. A velocidade permanece elevada e a configuração está atrasada. Um novo informe de vento difere do briefing e a pista continua molhada. Nenhum desses fatos isolados explica toda a situação; juntos, reduzem a margem disponível.

Verificação cruzada e decisão. PF e PM confirmam modo ativo, trajetória real, vento mais recente e consequências para o desempenho. Em seguida, comparam o estado atual com os critérios de estabilização aprovados. Se os critérios não forem atendidos no ponto requerido ou se não for possível estabelecer uma condição aceitável, executam a arremetida conforme o procedimento do operador. Antes de outra aproximação, realizam novo briefing com meteorologia e desempenho atualizados.

O aprendizado central está na sequência. A tripulação não espera um alerta de pista ou um desvio expressivo. Utiliza indícios discretos e cumulativos para decidir enquanto ainda existem opções.

11

Debriefing dos comportamentos observáveis

O EBT se fundamenta em evidências de ameaças operacionais reais e em competências observáveis da tripulação. A pergunta mais útil para o cockpit é: “O que os pilotos perceberam, disseram e fizeram à medida que a situação mudou?” O instrutor pode examinar se anteciparam a ameaça, detectaram uma divergência, a comunicaram, gerenciaram a carga de trabalho, aplicaram o procedimento adequado e confirmaram a eficácia da ação.

No cenário de aproximação, um debriefing útil identifica o indício real, quem o percebeu, a chamada, o ponto de decisão combinado e o estado da aeronave após a decisão. “Boa consciência situacional” é uma descrição ampla demais para orientar melhoria. “O PM identificou a tendência de energia elevada, comunicou o desvio e ambos compararam a condição com os critérios de estabilização” descreve comportamentos observáveis que podem ser discutidos.

A mesma disciplina permite aprender com a operação normal de linha. Um modo inesperado, uma divergência de entrada na pista corrigida ou uma arremetida oportuna podem revelar barreiras eficazes que merecem ser preservadas. As evidências sustentam o aprendizado quando descrevem o comportamento com precisão e evitam suposições sobre intenções.

12

Lições para a operação

1. Apresente uma previsão no briefing. Conheça o estado e a tendência que deveriam aparecer em seguida.
2. Observe o comportamento real. Diferencie alvos selecionados e cálculos registrados daquilo que a aeronave e o ambiente mostram.
3. Confira a fonte de forma independente. A concordância entre indicações dependentes pode não representar confirmação independente.
4. Comunique a divergência. Descreva claramente a diferença observada antes de atribuir uma causa.
5. Aja conforme o critério aprovado. Preserve a margem utilizando os SOPs estabelecidos e os critérios específicos da aeronave.
6. Verifique o efeito. Uma seleção de modo ou ação corretiva só está concluída quando a aeronave responde conforme o pretendido.
7. Analise os comportamentos no debriefing. Registre o indício, a resposta da tripulação e o estado resultante da aeronave para aprimorar o desempenho futuro.

Referências oficiais e aprofundamento

1. ICAO. Doc 9995-1 — Manual of Evidence-Based Training, Volume I: Aeroplane Pilots.
2. EASA. Easy Access Rules for Air Operations — ORO.FC.231 and associated AMC/GM on EBT and observable behaviours.
3. FAA. AC 120-71B — Standard Operating Procedures and Pilot Monitoring Duties for Flight Deck Crewmembers.
4. FAA. AC 120-123 — Flightpath Management.