Na noite de terça-feira, 22 de setembro de 2026, dezenas de aviões de fabricação brasileira ficaram parados ao mesmo tempo em diferentes continentes — não por um problema mecânico isolado, mas por uma falha de recepção de sinal de GPS que atingiu simultaneamente jatos Embraer E190-E2 e E195-E2 operados por companhias em pelo menos seis países. No Brasil, a Azul chegou a suspender toda a operação desses jatos por quase três horas.
Imagem: Embraer E195-E2 da Azul, um dos modelos afetados pela falha global de GPS. Foto de Guilherme Borges dos Santos, via Wikimedia Commons (CC BY-SA 4.0).
Os jatos E190-E2 e E195-E2 usam a suíte de aviônicos Primus Epic 2.0, fornecida pela Honeywell, que integra a navegação por satélite ao restante dos sistemas de voo. Na noite do dia 22, uma instabilidade na recepção dos sinais de GPS por esse sistema afetou simultaneamente aeronaves em operação ao redor do mundo — não foi um problema isolado de uma única aeronave ou de um único satélite, mas algo que se manifestou de forma coordenada em toda a frota equipada com aquela suíte específica.
Atualmente existem cerca de 200 aeronaves em operação no mundo equipadas com o sistema de navegação Honeywell Primus Epic 2.0, distribuídas entre 24 companhias aéreas diferentes. Além da Azul, a canadense Porter Airlines começou a cancelar uma série de voos ainda durante a terça-feira, movimento seguido pela australiana Virgin Australia. Na Europa, as companhias Binter, KLM e Luxair também teriam cancelado operações — um efeito cascata que atravessou fusos horários e continentes em poucas horas.
Diante da escala do problema, a Embraer abriu uma sala de crise com envolvimento direto da liderança sênior da companhia, trabalhando em conjunto com a Honeywell para determinar a causa raiz do evento e avaliar ações corretivas. A resposta rápida e coordenada reflete o quanto uma falha em um único componente de aviônicos — nesse caso, ligado à recepção de GPS — pode ter efeito multiplicado quando está presente em uma frota padronizada espalhada pelo mundo todo.
No Brasil, a operação da Azul começou a normalizar ainda no fim da noite de terça-feira. O primeiro E195-E2 a decolar após a interrupção foi a aeronave de prefixo PS-AEH, que operou o voo AD4978 saindo de Viracopos, em Campinas, com destino a Brasília, decolando pouco antes das 22h — um sinal de que a falha, embora abrangente, foi de resolução relativamente rápida assim que identificada e contornada operacionalmente.
Embora a navegação por GPS não seja estritamente indispensável para voar (aviões modernos têm sistemas de navegação inercial e outros meios de referência), companhias aéreas e autoridades de aviação adotam uma postura extremamente conservadora diante de qualquer instabilidade em sistemas de navegação por satélite, porque o GPS hoje está integrado a múltiplas funções críticas da aeronave — da navegação em rota a procedimentos de aproximação e pouso de precisão. Diante de uma anomalia não totalmente compreendida em tempo real, a decisão operacionalmente mais segura é manter as aeronaves em solo até que a causa seja identificada, mesmo que isso signifique cancelamentos em massa.
Interferências de GPS — por jamming intencional ou spoofing, quando sinais falsos substituem os verdadeiros — têm se tornado mais comuns em regiões de tensão geopolítica, afetando aeronaves que dependem de navegação por satélite para determinar posição com precisão. Quando o sinal é perdido ou corrompido simultaneamente em uma área ampla, aeronaves de diferentes companhias que cruzam aquele espaço aéreo no mesmo período podem ser afetadas ao mesmo tempo, mesmo operando rotas e destinos completamente diferentes entre si.
Aeronaves modernas mantêm sistemas de navegação redundantes, como navegação inercial e auxílios terrestres tradicionais, que permitem à tripulação continuar navegando com segurança mesmo com a perda temporária do GPS, embora com menor precisão. Protocolos padrão exigem que a tripulação reporte imediatamente a interferência ao controle de tráfego aéreo, que pode emitir alertas para outras aeronaves na mesma região, além de ajudar a mapear a extensão geográfica da interferência para agências de aviação civil investigarem a origem do problema.
Esses pontos ajudam a contextualizar o tema tratado neste artigo sob uma perspectiva mais ampla.
Um avião comercial passa por ciclos de manutenção organizados em checagens de letras A, B, C e D, cada uma cobrindo um nível diferente de profundidade, da inspeção visual rápida entre voos até a desmontagem quase completa da aeronave a cada alguns anos. Peças críticas têm rastreabilidade individual, com número de série e histórico de uso documentado, de forma que qualquer componente possa ser rastreado desde a fabricação até a substituição. Quando um fabricante identifica um problema potencial em qualquer parte do mundo, publica uma Diretriz de Aeronavegabilidade, que se torna obrigatória para todos os operadores daquele modelo, independentemente de onde a aeronave esteja voando. Esse sistema transforma a manutenção em um trabalho preventivo, e não apenas reativo.
Organismos internacionais de aviação apontam, ano após ano, que o transporte aéreo comercial figura entre os modos de transporte mais seguros do mundo quando medido pela distância percorrida, resultado direto das camadas de regulação, redundância técnica e treinamento contínuo descritas ao longo deste artigo. Diferentemente de outros modos de transporte, a aviação comercial opera sob um regime de investigação obrigatória de qualquer ocorrência, por menor que seja, o que cria um ciclo de aprendizado praticamente sem paralelo em outros setores. Essa percepção de risco elevado por parte do público geralmente está mais ligada à sensação de perda de controle durante o voo do que a dados estatísticos reais.
Antes de qualquer decolagem, despachantes operacionais e pilotos analisam boletins meteorológicos detalhados, incluindo previsão de tesoura de vento (windshear), turbulência em rota e condições nos aeroportos de alternativa. Essa análise resulta em um plano de despacho formal que considera combustível extra para eventuais desvios. Quando as condições meteorológicas ultrapassam os limites operacionais da aeronave ou da tripulação, a decisão de atrasar, desviar ou cancelar o voo é tomada preventivamente, mesmo que isso gere desconforto para os passageiros. Essa é uma das razões pelas quais reclamações sobre atrasos por mau tempo, embora frustrantes, refletem exatamente o sistema de segurança funcionando como planejado.
Embora o público associe a segurança de voo principalmente aos pilotos, os comissários de bordo passam por treinamentos recorrentes e obrigatórios em evacuação de emergência, combate a princípios de incêndio, primeiros socorros e manejo de passageiros em situações de pânico. Simulações práticas incluem evacuação de cabines escurecidas e cheias de fumaça simulada, pousos na água com uso de coletes e botes infláveis, e procedimentos para lidar com emergências médicas a bordo sem apoio médico imediato. Essas certificações têm validade limitada e precisam ser renovadas periodicamente, o que garante que toda a tripulação mantenha reflexos atualizados mesmo após anos sem precisar aplicá-los na prática.
Tecnologias hoje consideradas básicas, como o sistema de alerta de proximidade do solo (GPWS) e o sistema anticolisão de tráfego (TCAS), surgiram justamente como resposta a acidentes reais investigados em décadas passadas. A padronização da fraseologia em inglês para comunicação entre pilotos e controladores, a análise sistemática de dados das caixas-pretas e a revisão constante dos Anexos da OACI formam um histórico de melhoria contínua que, década após década, reduziu drasticamente a taxa de acidentes por milhão de decolagens. Esse processo não tem um ponto final: cada nova geração de aeronaves incorpora lições aprendidas com a geração anterior.
A segurança aérea moderna depende de pilotos, mecânicos e controladores relatarem erros e quase-acidentes sem medo de punição, um princípio conhecido como "just culture". No Brasil, o Centro de Investigação e Prevenção de Acidentes Aeronáuticos (CENIPA) investiga ocorrências não para atribuir culpa, mas para entender a cadeia de fatores que levou ao problema e propor recomendações que previnam repetições. Esse modelo foi adotado globalmente após décadas de evidência de que investigações puramente punitivas desincentivam o reporte voluntário, escondendo informações valiosas. Cada relatório final do CENIPA, mesmo sobre incidentes menores, alimenta bancos de dados que companhias aéreas e fabricantes usam para ajustar procedimentos operacionais.
Por que o avião balança ao decolar?As asas são projetadas para flexionar, absorvendo cargas aerodinâmicas de forma segura; esse movimento é sinal de um projeto estrutural funcionando corretamente, e não de fragilidade. A flexibilidade controlada é testada exaustivamente antes da certificação de qualquer modelo.
Por que às vezes o voo é cancelado por manutenção?Qualquer dúvida técnica aciona o princípio da precaução: é sempre preferível atrasar ou cancelar um voo do que operar com uma pendência não resolvida, mesmo que a falha pareça menor. Esse rigor é parte do motivo pelo qual a aviação comercial mantém índices de segurança tão elevados.
A operação foi retomada ainda na mesma noite depois que a falha de recepção de GPS foi contornada, e Embraer e Honeywell abriram investigação conjunta para determinar a causa raiz e evitar recorrência — o procedimento padrão da indústria diante de qualquer anomalia em sistemas críticos de aviônicos.
Porque o problema estava associado à suíte de aviônicos Honeywell Primus Epic 2.0, padronizada em todos os jatos E190-E2 e E195-E2 no mundo — cerca de 200 aeronaves em 24 companhias —, e não a um defeito isolado em uma aeronave específica.
Tecnicamente sim, usando sistemas de navegação inercial e outras referências, mas o GPS está hoje integrado a diversas funções críticas de navegação e aproximação, o que leva companhias a adotarem uma postura conservadora e suspenderem voos diante de qualquer instabilidade não totalmente diagnosticada nesse sistema.
Para entender melhor a família de jatos no centro do episódio e outros sistemas de aviônicos críticos, veja como a família E-Jet da Embraer se tornou a terceira maior da história da aviação comercial, e como um código de quatro dígitos no transponder avisa silenciosamente uma emergência no ar.
Aproveite para compartilhar clicando no botão acima!
Esta página foi gerada pelo plugin
Visite nosso site e veja todos os outros artigos disponíveis!