O Planador de Gimli: como uma cadeia de falhas deixou um Boeing 767 sem combustível

Em 23 de julho de 1983, o voo 143 da Air Canada saiu de Montreal com escala em Ottawa e destino final em Edmonton. Horas depois, o Boeing 767 ficaria sem combustível em voo e teria de planar até uma antiga base aérea em Gimli, Manitoba. O episódio ficou conhecido como Planador de Gimli (Gimli Glider).

A explicação mais repetida é simples: alguém confundiu libras com quilogramas. Isso aconteceu, mas o relatório oficial de investigação é explícito ao dizer que tratar o caso apenas como uma “confusão métrica” é simplificar demais. O combustível acabou porque várias barreiras de segurança falharam ao mesmo tempo: o sistema de indicação apresentava problemas, a aeronave foi despachada com os indicadores de combustível sem funcionar, a quantidade a bordo precisou ser calculada manualmente e a conversão usada nesse cálculo estava errada.

O que aconteceu com o voo 143 da Air Canada?

O Boeing 767 C-GAUN era uma aeronave relativamente nova na frota da Air Canada. Naquele período, a companhia ainda operava uma frota em que parte dos procedimentos usava unidades imperiais, enquanto o 767 havia sido introduzido com cálculos de peso em quilogramas.

No dia anterior ao incidente, os três indicadores de quantidade de combustível no cockpit ficaram em branco. O sistema utilizava um processador com dois canais; após uma intervenção de manutenção, os indicadores voltaram a funcionar com um dos canais isolado. A aeronave podia ser operada nessa condição desde que fossem cumpridas as exigências da Minimum Equipment List (MEL) e a quantidade de combustível fosse confirmada por medição.

Em Montreal, porém, uma sequência de ações e mal-entendidos fez com que os indicadores voltassem a ficar sem leitura. Mesmo assim, o voo seguiu viagem. Segundo a investigação, a MEL exigia que pelo menos dois dos três indicadores estivessem funcionando para que o avião pudesse ser despachado naquela configuração. O relatório concluiu que a saída com todos os indicadores em branco contrariava essas regras.

Com os mostradores indisponíveis, a equipe precisou recorrer a uma medição manual por varetas instaladas nos tanques — os chamados drip sticks.

Onde entrou o erro de conversão?

A medição manual exigia três etapas:

• medir a profundidade do combustível nos tanques em centímetros;
• converter essa leitura em litros usando tabelas do avião;
• converter o volume em litros para peso em quilogramas.

Foi na última etapa que ocorreu o erro decisivo.

O fator 1,77 fornecido à equipe servia para converter litros de combustível em libras, mas foi usado como se o resultado estivesse em quilogramas. Para o combustível Jet A, o relatório apontava um valor próximo de 0,8 kg por litro para uma conversão direta aproximada entre litros e quilogramas.

O detalhe mais importante é que a conta podia parecer matematicamente correta e ainda assim produzir uma resposta fisicamente errada, porque a unidade associada ao resultado estava incorreta.

A conta que parecia certa

O relatório oficial reconstruiu a sequência realizada em Montreal.

Após a primeira medição, havia cerca de 7.682 litros nos tanques. Esse volume foi multiplicado por 1,77:

7.682 × 1,77 = 13.597

O número 13.597 representava aproximadamente libras de combustível, mas foi interpretado como se representasse quilogramas.

O plano de voo previa um mínimo de 22.300 kg. Ao subtrair os 13.597 que se acreditava já estarem a bordo, chegou-se à conclusão de que faltavam 8.703 “kg”. Dividindo esse valor novamente por 1,77, a equipe chegou a aproximadamente 4.916 litros, arredondados para 5.000 litros adicionados.

A investigação calculou que, usando o método correto e o mesmo valor mínimo de 22.300 kg, seria necessário embarcar cerca de 20.036 litros. Ou seja: o abastecimento adicional foi aproximadamente um quarto do que seria necessário naquele cálculo.

Em Ottawa, a quantidade foi novamente conferida. O problema é que o mesmo método de conversão foi repetido. Como o resultado parecia compatível com o que a tripulação esperava encontrar depois do trecho já voado, a segunda checagem não revelou o erro — apenas o reproduziu.

Por que não foi apenas um “erro de matemática”?

O relatório oficial identificou uma cadeia de falhas humanas, operacionais e organizacionais. Entre os fatores citados estavam:

• despacho da aeronave com os indicadores de combustível sem leitura;
• descumprimento das condições previstas na MEL;
• cálculo incorreto da quantidade de combustível em Montreal e novamente em Ottawa;
• comunicação inadequada sobre a natureza da falha no sistema de indicação;
• falha em restabelecer a configuração correta de um disjuntor do processador;
• falta de treinamento para tripulantes e pessoal de manutenção naquele procedimento anormal;
• ausência de uma definição suficientemente clara sobre quem era responsável pelo cálculo manual;
• convivência de unidades métricas e não métricas na frota e nos procedimentos;
• uso de um fator de conversão inadequado.

Essa conclusão é importante porque muda a forma de enxergar o caso. Não houve uma única pessoa que simplesmente “fez uma conta errada”. O acidente foi possível porque diferentes defesas que deveriam impedir o mesmo problema foram neutralizadas em sequência.

O momento em que o combustível acabou

Pouco depois das 20h, enquanto o avião estava a 41 mil pés, surgiu um aviso de baixa pressão de combustível. O comandante Robert Pearson decidiu desviar para Winnipeg e iniciou a descida.

Em seguida, os avisos se multiplicaram. O motor esquerdo apagou e, poucos minutos depois, o direito também. Quando o segundo motor parou, o Boeing estava por volta de 35 mil pés, a cerca de 65 milhas de Winnipeg e 45 milhas de Gimli.

Sem os motores gerando energia, grande parte das indicações eletrônicas do cockpit ficou indisponível. A tripulação passou a depender dos instrumentos de reserva e rapidamente percebeu que não alcançaria Winnipeg.

A alternativa passou a ser Gimli, uma antiga base militar na margem oeste do lago Winnipeg.

Como um Boeing 767 conseguiu planar até Gimli?

Um avião comercial não cai verticalmente quando perde os motores. Mantendo velocidade adequada, ele continua produzindo sustentação e pode planar, trocando altitude por distância.

Nesse caso, havia ainda uma vantagem decisiva: Pearson tinha experiência como piloto de planador.

Sem potência, a tripulação também não dispunha normalmente dos flaps e slats para configurar a aproximação da mesma forma que faria em um pouso convencional. Ao se aproximar de Gimli, o Boeing estava alto e rápido para a pista disponível.

Pearson então executou uma **derrapagem lateral (side-slip)**, técnica usada para aumentar a razão de descida sem permitir que a velocidade aumente na mesma proporção. O relatório registra que a aeronave tocou a pista a cerca de 800 pés da cabeceira.

O trem de pouso principal estava baixado, mas o trem do nariz não conseguiu travar corretamente. Depois do toque, o nariz da aeronave acabou encostando na pista, aumentando o atrito e contribuindo para a desaceleração.

Havia pessoas na pista de Gimli

Gimli já não funcionava como base militar ativa. Parte da antiga pista havia sido adaptada para corridas de arrancada, e naquele fim de semana havia competidores e famílias na área.

O Boeing parou antes de alcançar o grupo que estava mais adiante. Passageiros e tripulantes foram evacuados e não houve mortes.

A combinação de planejamento em segundos, conhecimento técnico, experiência de voo e trabalho de equipe evitou que uma cadeia de falhas iniciada muito antes se transformasse em uma tragédia.

O que o Planador de Gimli ensina sobre segurança de voo?

O maior valor do caso não está na ideia de que “é preciso conferir a conta”. A investigação mostra algo mais amplo: sistemas seguros precisam ser projetados para que um erro isolado não seja suficiente para produzir um resultado catastrófico.

1. Unidades fazem parte do dado

Um número sem unidade pode ser enganoso. Litros, libras e quilogramas representam grandezas diferentes. Em operações técnicas, a unidade não é um detalhe de apresentação: ela faz parte da informação.

2. Uma segunda conferência só funciona se for realmente independente

Repetir o mesmo método com o mesmo fator de conversão não cria uma verificação independente. Em Ottawa, a nova checagem reproduziu a lógica usada anteriormente e, por isso, reforçou uma conclusão incorreta.

3. Procedimentos precisam deixar responsabilidades claras

Quando uma tarefa excepcional não tem um responsável claramente definido, várias pessoas podem tentar ajudar sem que ninguém tenha treinamento, autoridade e visão completa do processo. O relatório dedicou atenção justamente à indefinição de responsabilidades no cálculo manual de combustível.

4. Fatores humanos não significam procurar um culpado

Na segurança operacional, analisar fatores humanos significa observar como pessoas, equipamentos, treinamento, comunicação, procedimentos e organização interagem. O relatório de Gimli separou erros cometidos na linha de frente de deficiências corporativas, mostrando que o contexto em que uma decisão é tomada também precisa ser investigado.

5. Barreiras de segurança precisam ser independentes

Indicadores de combustível, regras da MEL e conferência manual deveriam funcionar como camadas sucessivas de proteção. O evento ocorreu porque essas barreiras falharam ou foram contornadas uma após a outra.

Por que o caso ficou conhecido como “Planador de Gimli”?

O apelido surgiu porque o Boeing 767, sem potência dos motores, precisou ser conduzido como um enorme planador até a pista de Gimli. A Royal Canadian Air Force registra que o pouso ocorreu cerca de 17 minutos depois de o avião ficar sem combustível, com todas as 69 pessoas a bordo sobrevivendo.

Foi apenas uma confusão entre libras e quilogramas?

Não. A confusão de unidades foi central, mas o próprio relatório oficial rejeitou essa explicação como suficiente. O evento também envolveu falhas de indicação, despacho em desacordo com a MEL, treinamento insuficiente, comunicação deficiente e problemas organizacionais.

Para quem estuda aviação civil e quer aprofundar esses conceitos, a TeCapacita oferece o curso Fundamentos da Aviação Civil, Segurança Operacional e Fatores Humanos, com carga horária de 40 horas.

Fontes e referências

• Final Report of the Board of Inquiry — Air Canada Boeing 767 C-GAUN, Gimli, 23 de julho de 1983 — relatório da investigação oficial canadense, disponibilizado em arquivo pela Federal Aviation Administration.
• Royal Canadian Air Force — From the Avro Arrow to the Gimli Glider — contexto histórico do episódio e relato sobre o pouso em Gimli.