Velocidade incerta

Saiba como evitar e o que fazer diante de uma situação de Unreliable Airspeed

O que fazer diante de uma situação de Unreliable Airspeed, que compromete a integridade dos dados de voo e põe todos a bordo em risco e como evitar o risco

Dezembro de 1974. Um Boeing 727 decola do aeroporto JFK em Nova York para um curto voo de 40 minutos até Buffalo. A bordo apenas os três membros da tripulação. É uma típica noite de inverno, com céu encoberto a 5.000 pés, chuva moderada e previsão de neve no destino. Após cerca de dez minutos, com apenas 40 milhas voadas, o controle de área de Nova York recebe uma mensagem de “Mayday” da aeronave, informando que eles estão cruzando 20.000 pés, em uma descida fora de controle. Menos de dois minutos após esta transmissão há a colisão com o solo. Não há sobreviventes.

Fevereiro de 1996. Um Boeing 757 decola de Puerto Plata, na República Dominicana, com destino a Frankfurt. Durante a subida, a tripulação recebe diversos alertas, relatando falhas em múltiplos componentes relacionados ao autopilot, flight controls e velocidade. Em menos de seis minutos, a aeronave colide com o oceano, matando todas as 189 pessoas a bordo.

Outubro de 1996. Um Boeing 757 decola de Lima, no Peru, para Santiago, no Chile. Instantes após a decolagem, a tripulação reporta problemas com os instrumentos de voo. Apesar da tentativa do ATC de ajudá-los, a aeronave acaba caindo nas águas do Oceano Pacífico, pouco mais de meia hora após a decolagem, causando a morte de todos os seus 70 ocupantes.

Junho de 2009. Um Airbus A330 que fazia a rota Rio de Janeiro-Paris desaparece no meio do Oceano Atlântico, resultando em 228 vítimas.

O que estes quatro trágicos acidentes, ocorridos com aeronaves de três gerações diferentes, têm em comum? Todos tiveram como fator determinante a perda de indicações confiáveis de velocidade em voo, uma situação conhecida como Unreliable Airspeed. É uma falha de difícil identificação, com características muito ambíguas, que requer uma pronta ação da tripulação e uma técnica de pilotagem à qual os pilotos normalmente não estão acostumados.

A velocidade é um dos parâmetros básicos de performance de uma aeronave. Ela é medida através do sistema pitot-estático, que também fornece informações de altitude, razão de subida e número Mach.

Em aeronaves mais simples, o sistema alimenta diretamente velocímetro, altímetro, modo C do transponder e indicador de velocidade vertical (VSI), ao passo que, em aeronaves de grande porte, esses dados são fornecidos a um ADC (Air Data Computer) que os processa antes de retransmiti-los ao EFIS (Electronic Flight Instrument System) e a vários outros sistemas da aeronave, tais como sistemas de controles de voo (especialmente no caso de aeronaves fly-by-wire), controle dos motores (Fadec), Autopilot/Flight Director/FMS, transponder e pressurização.

Ou seja, parece evidente o quão crítico é uma falha de leitura destes dados para a condução de um voo, em especial em aeronaves modernas e/ou em condições de voo por instrumentos.

Pitot

Airbus A350-900 — Uma situação de Unreliable Airspeed ocorre quando há um entupimento do tubo de pitot, do dreno ou das tomadas estáticas, levando a informações errôneas nos instrumentos que dependem do sistema pitot-estático

O sistema de pitot-estático funciona basicamente coletando e comparando dois tipos de pressão: a pressão estática (PS), do ar ambiente, medida em tomadas estáticas, instaladas ao redor da aeronave, e a pressão total (PT), medida no tubo de pitot, que é a soma da pressão estática com a pressão em função da velocidade da aeronave.

A partir da pressão estática e de sua variação obtém-se, respectivamente, a altitude e a razão de subida/descida (V/S). A velocidade é obtida por meio da comparação da pressão total com a estática.

A diferença entre elas corresponde à pressão causada pelo movimento da aeronave no ar, chamada de Velocidade Indicada (IAS).

Tanto o pitot como as tomadas estáticas são eletricamente aquecidos para evitar formação de gelo. Há ainda um dreno na parte traseira do tubo de pitot que serve para escoar a precipitação que venha a entrar, e que poderia causar erros de indicação.

Aeronaves não pressurizadas normalmente possuem uma tomada alternativa de pressão estática, localizada dentro do cockpit. Uma situação de Unreliable Airspeed ocorre quando há um entupimento do tubo de pitot, do dreno ou das tomadas estáticas, levando a informações errôneas nos instrumentos que dependem do sistema pitot-estático.

As principais causas de falha do sistema pitot-estático são a formação de gelo (causada por esquecimento de ativar o sistema de anti-ice ou falha deste), entupimento por cinzas vulcânicas, por ingestão de objetos (insetos, lama, areia, chuva intensa), esquecimento da remoção das capas protetoras ou, ainda, eventuais danos no radome (impacto de pássaros, granizo etc.), gerando interrupção no fluxo de ar ao redor do sistema pitot-estático.

Aeronaves de grande porte normalmente possuem três sistemas pitot-estáticos independentes, cada um ligado ao seu próprio ADC, a fim de garantir uma maior redundância e possibilidade de identificação e isolamento de falhas.

Efeitos de uma falha

Raramente um entupimento ocorrerá de uma só vez, o que dificulta ainda mais um pronto reconhecimento da situação. Igualmente, há uma grande possibilidade de mais de um componente ser afetado ao longo do tempo (exemplo, entupimento do pitot e posteriormente do dreno). Veremos a seguir os casos mais comuns e os seus efeitos nos instrumentos de voo. Estes exemplos assumem um entupimento total de cada componente. Para entupimentos parciais, os efeitos podem causar um comportamento distinto dos descritos, dificultando ainda mais a identificação da falha.

Entupimento total das tomadas estáticas
Esse tipo de falha é possível de acontecer em aeronaves que ficaram muito tempo em solo sob precipitação intensa e baixas temperaturas ou em áreas com precipitação de cinzas vulcânicas.
Pode ocorrer também caso haja uma falha no sistema de aquecimento. No caso do 757 acidentado após a decolagem de Lima, a equipe de manutenção foi executar uma lavagem na aeronave e cobriu as tomadas estáticas com fita adesiva para evitar a entrada de água. Após o serviço, esqueceram de remover as fitas e, por ser noite, a tripulação que assumiu o voo não conseguiu perceber este erro durante a inspeção externa.
Nesse tipo de falha, o primeiro sintoma é a perda da informação de vertical speed (V/S), que se estabilizará em zero. O altímetro indicará a altitude onde ocorreu a falha. O velocímetro continuará a indicar a velocidade correta apenas se a aeronave mantiver a exata altitude em que ocorreu a falha (e com as indicações de V/S e altitude inoperantes a tripulação não tem como manter a altitude com precisão).
Caso a aeronave comece a ganhar altitude, a velocidade indicada do instrumento será menor do que a velocidade indicada real, podendo em casos extremos fazer com que a tripulação exceda as velocidades máximas estruturais.
No sentido contrário, se começar a perder altitude, a velocidade indicada no instrumento será maior do que a velocidade indicada real, o que pode eventualmente levar a uma situação de baixa velocidade e/ou estol caso a tripulação não detecte a tempo a falha e confie no instrumento errôneo. Uma outra característica é que o modo C do transponder estará transmitindo uma informação incorreta de altitude para os radares do ATC. Aeronaves não pressurizadas possuem uma tomada estática alternada, normalmente localizada dentro do cockpit, que pode ser acionada numa tentativa de sanar o problema.

Entupimento do dreno do pitot
Caso haja um entupimento apenas do dreno, não serão observados efeitos de imediato nos instrumentos. Entretanto, um acúmulo de água (ou cinzas vulcânicas) dentro do tubo de pitot, causado por voo prolongado em áreas de precipitação, vai eventualmente levar ao entupimento total deste.
Entupimento do tubo de pitot
Caso haja o entupimento apenas do tubo de pitot sem, no entanto, haver entupimento do dreno (situação causada normalmente por capas protetoras não removidas, ou ainda por cinzas vulcânicas, insetos, lama ou gelo) a pressão total dentro do pitot vai se igualar à pressão estática da altitude da aeronave e, com isso, a velocidade indicada vai cair para zero e assim permanecer até o fim do voo. Nessa situação, como as tomadas estáticas não foram afetadas, a tripulação terá indicações confiáveis de altitude e V/S.
Entupimento do dreno, seguido de entupimento do pitot, sem entupimento das tomadas estáticas
Essa situação foi a causadora de queda do 727 descrita no início desta matéria. A tripulação esqueceu de acionar o aquecimento dos tubos de pitot, levando a um entupimento primeiro do dreno e em seguida do tubo de pitot. Nesse caso, a pressão no interior do pitot se fixa no valor do momento do seu entupimento. As indicações de V/S e altitude permanecem normais e confiáveis. Caso a aeronave mantenha a altitude, a IAS mostrada no instrumento permanecerá constante, independentemente de variações de potência.
O problema mais grave ocorre com variações de altitude. Como a pressão no interior do pitot está fixa, conforme a aeronave sobe, a diferença entre a pressão total (agora constante) e a pressão estática (diminuindo com o aumento de altitude) vai ficando cada vez maior.
Ou seja, a medida que a aeronave sobe, o velocímetro começa a indicar uma IAS cada vez mais alta do que a real. Os pilotos estão acostumados a reagir a um aumento de velocidade durante uma subida puxando o manche. Entretanto, nessa situação, isso fará com que a aeronave suba mais e haja uma discrepância ainda maior entre a velocidade indicada no instrumento e a velocidade correta, que será muito mais baixa.
No caso do 727 descrito acima, a tripulação chegou a ter ao mesmo tempo um alarme de overspeed (falso) e um de estol (correto, pois este alarme é acionado por sensores de ângulo de ataque, independentes do sistema pitot-estático). No estol que veio a ocorrer, houve perda de controle da aeronave com falha estrutural em voo.
De maneira análoga, se neste caso a aeronave estiver em uma descida, a velocidade indicada no instrumento tenderá a cair. O piloto pode ser tentado a corrigir aumentando a potência e abaixando o nariz. A redução de altitude aumenta a pressão estática, e como a pressão total está fixa, o resultado vai ser uma IAS indicada no instrumento cada vez menor do que a correta, o que pode levar a tripulação em casos extremos a exceder a velocidade limite para a aeronave ou, ainda, colocar a aeronave em uma excessiva atitude de nariz embaixo.
Entupimento das tomadas estáticas, seguido do entupimento do pitot, sem entupimento do dreno
A indicação de V/S cai para zero. A indicação de altitude ficará fixa no valor do momento do entupimento das tomadas estáticas. No instante do entupimento do pitot, a velocidade indicada cai para zero e permanecerá zerada enquanto a aeronave estiver a uma altitude maior do que a do momento em que ocorreu o entupimento do pitot. Durante a descida, ao passar para uma altitude inferior à do momento em que houve o entupimento das tomadas estáticas, o velocímetro começará a indicar uma velocidade acima de zero, que irá progressivamente aumentado conforme a aeronave desce, sem, no entanto, ter qualquer relação com a velocidade real naquele momento. Isso pode confundir a tripulação, se os pilotos acreditarem que o problema foi resolvido.
Entupimento das tomadas estáticas, seguido do dreno e do pitot
Uma situação possível de ocorrer em condições extremas de formação de gelo, especialmente se a tripulação esqueceu de ligar o aquecimento do sistema pitot-estático. É pouco provável que as três tomadas entupam ao mesmo tempo, mas, se a aeronave mantiver um voo nivelado e com velocidade mais ou menos constante, os efeitos serão semelhantes, mesmo que os entupimentos tenham ocorrido com algum intervalo de tempo. Basicamente as indicações de altitude e velocidade ficarão “congeladas” nos valores do momento em que ocorreu o entupimento. O indicador de V/S ficará em zero. No caso de o pitot entupir antes do dreno, o valor da IAS vai cair para zero.
Danos no radome
Uma colisão com pássaros ou encontro com granizo pode danificar seriamente o radome da aeronave e, com isso, causar perturbações no fluxo de ar ao redor da fuselagem. Esse ar turbilhonado atingindo os tubos de pitot e as tomadas estáticas pode causar flutuações e/ou indicações errôneas tanto nos valores da IAS como de altitude e V/S. Em aeronaves equipadas com um ADC (Air Data Computer) uma discrepância entre os parâmetros de cada um deles gerará um alarme para que a tripulação identifique qual ou quais ADCs estão inconsistentes. Algumas aeronaves possuem em sua lógica um sistema de “votação” por meio do qual um ADC com valores inconsistentes é automaticamente identificado e rejeitado pelos outros dois ADCs. Entretanto, em raras ocasiões, pode acontecer de dois ADCs com informações errôneas, porém semelhantes, rejeitarem um ADC bom. Cabe à tripulação estar atenta a essa possibilidade.

Como prevenir?

Melhor do que se livrar de uma situação de Unreliable Airspeed é não entrar nela. A prevenção começa com uma rigorosa inspeção pré-voo. Deve-se sempre inspecionar atentamente as tomadas estáticas e os tubos de pitot, bem como testar o seu sistema de aquecimento.

Tomar especial cuidado após a aeronave ter ficado parada fora de hangar por muito tempo, ter sido submetida a trabalhos de manutenção, lavagem ou ter estado em uma área com precipitação de cinzas vulcânicas. Adicionalmente, é altamente recomendável sempre colocar as capas protetoras das tomadas estáticas e tubos de pitot, mesmo em tempos de solo curtos.

O callout de velocidade durante a corrida de decolagem (80 ou 100 nós, na maioria das aeronaves de grande porte) pode ser sua última chance de escapar de uma situação de Unreliable Airspeed em voo. Frequentemente negligenciado, este callout serve para se assegurar de que os velocímetros estão funcionando e, principalmente, se estão indicando valores iguais.

Como já foi dito, dificilmente um entupimento afetará todos os sistemas pitot-estáticos de maneira igual, e detectar esta discrepância no callout de 80 nós pode ser a diferença entre rejeitar uma decolagem a baixa velocidade, algo normalmente sem nenhuma consequência, ou descobrir em voo que você está com Unreliable Airspeed.

A tripulação do 757 acidentado em Puerto Plata percebeu durante a corrida de decolagem uma discrepância entre as indicações de velocidade do comandante e do primeiro-oficial, mas optou por continuar a decolagem, com consequências desastrosas.

Como enfrentar em voo?

A parte mais crítica envolve justamente detectar que a aeronave se encontra em uma situação de Unreliable Airspeed. Isso pode ser feito através de um atento monitoramento dos parâmetros de voo e do crosscheck com os instrumentos do outro tripulante e com os instrumentos standby.

Você deve estar familiarizado com os valores típicos de atitude e potência para as diversas fases do voo. Assim, quando um ou mais destes dados variam de maneira anormal, tal como um aumento contínuo da IAS, mesmo após ter aumentado significativamente a atitude/reduzido a potência, ou nenhuma variação de altitude, mesmo com pitch positivo e alta potência, você deve suspeitar de uma falha em seu sistema pitot-estático.

Após detectada a situação de Unreliable Airspeed, você deve manter o controle da aeronave através de ajustes de atitude (pitch) e potência. Normalmente este procedimento envolve alguns itens de memória, de modo a manter uma trajetória segura de voo. Uma boa coordenação de cabine faz-se necessária.

As aeronaves possuem em seu QRH (Quick Reference Handbook) procedimentos específicos para lidar com esta situação. Normalmente envolvem ações imediatas e de memória, tais como: Desacoplar Autopilot, Flight Director e Autothrottle, pois estes estarão recebendo informações errôneas e podem agravar a situação. Manter uma determinada atitude e potência até estar em uma altitude segura (acima da MSA) e então usar tabelas de atitude e potência para estabelecer uma trajetória estável de voo.

Estabilizado em uma trajetória segura, você deve procurar identificar quais instrumentos estão inoperantes e quais são confiáveis. As tabelas de pitch/potência podem ajudar a identificar um velocímetro que ainda esteja funcionando corretamente. A altitude fornecida pelo transponder ao ATC pode não ser a correta.

A informação de altitude fornecida pelo GPS, é geo-referenciada, enquanto a altitude do altímetro é barométrica. A diferença a grandes altitudes pode chegar a mais de 2000 ft. Embora imprecisa, a altitude GPS pode lhe ajudar a manter altitude e separação do terreno.

A baixas altitudes você ainda terá informações de rádio altímetro caso a sua aeronave seja assim equipada. Respeite os avisos de estol. Eles estão ligados a sensores de ângulo de ataque, que operam de maneira totalmente independente do sistema pitot-estático. O FPV (Flight Path Vector) da maioria das aeronaves usa informações de V/S e, portanto, pode não ser confiável com o entupimento das tomadas estáticas, mas permanece funcionando normalmente se o entupimento foi apenas do Pitot.

Sua indicação de groundspeed (derivada do INS ou GPS, ou obtida através do ATC) é valiosa. A grandes altitudes ela servirá para saber se a aeronave está acelerando ou não. Caso você tenha como saber o vento aproximado na sua altitude (através do ATC ou de outras aeronaves nas imediações), será possível um cálculo aproximado de sua velocidade.

A baixas altitudes, a groundspeed servirá para lhe ajudar nas fases finais do voo. Procure pousar em uma pista com vento de proa. Mantendo uma groundspeed igual ou ligeiramente acima da ideal para seu peso, com vento de proa você garante que está acima da velocidade mínima para uma aproximação segura. Procure manter condições visuais/diurnas.

Todos os acidentes com aeronaves comerciais foram causados em condições IFR/Noturnas, o que aumenta de sobremaneira a dificuldade em executar uma aproximação em condições de Unreliable Airspeed.

Procure um aeródromo que esteja operando em condições visuais mesmo que isso implique em prolongar o tempo de voo. Use todos os auxílios que favoreçam sua tentativa de aproximação e pouso (pista mais longa e com vento de proa, ILS, PAPI/VASIS). Não hesite em pedir ajuda ao ATC. Ele pode lhe informar sua groundspeed, vento aproximado em altitude, informação de obstáculos, aeródromos próximos que estejam operando em condições meteorológicas mais favoráveis além de uma vetoração radar para lhe posicionar em uma longa aproximação final estabilizada.

Conforme foi comentado no artigo da edição 288 da Aeromagazine, o estol é uma função unicamente do angulo de ataque (AOA). Tendo conhecimento do AOA em cada fase do voo, a tripulação é capaz de manter uma margem segura do estol, e prosseguir para um pouso, mesmo sem indicação de velocidade.

Diversas aeronaves militares e algumas aeronaves executivas tais como os Learjet Series 20/30, possuem indicadores de AOA e estes podem ser usados para garantir uma margem segura do estol. Mesmo aeronaves da aviação geral estão sendo retrofitadas com estes indicadores de AOA como os da figura abaixo:

A Airbus a partir de 2007 passou a oferecer um item opcional na família A-320/330/340 e como item de série nos A-350/380 chamado BUSS (Back Up Speed Scale). No caso de falha de todos os ADR (Air Data References) a tripulação ativa o BUSS que substitui a indicação de velocidade no PFD por uma “Fly Zone” baseada em AOA, que permite à tripulação voar em uma faixa de velocidades acima do estol e abaixo da máxima para a presente configuração. Além disso ela mostra uma altitude GPS e a baixas altitudes, valores de rádio altímetro, possibilitando um controle mais preciso e instintivo à tripulação e permitindo um pouso seguro, mesmo com falha total do sistema pitot-estático.

Conforme vimos, uma situação de Unreliable Airspeed apresenta grandes desafios. Uma rigorosa inspeção pré-voo é a melhor defesa. Caso esteja em voo, uma correta e rápida identificação de seus sintomas são ações cruciais.

Uma vez constatada, a manutenção de uma trajetória segura, e aplicação dos procedimentos previstos pelo fabricante são a chave para um pouso seguro. Estar preparado para uma situação destas é fundamental.

Acostume-se com os valores típicos de atitude e potência de sua aeronave nas diversas fases do voo (decolagem, subida, cruzeiro, descida e aproximação final) e esteja familiarizado com os procedimentos previstos pelo fabricante de sua aeronave.