Um avião comercial pode decolar com uma luz de leitura queimada, um forno de galley fora de uso ou até um sistema de entretenimento desligado — e isso não é improviso nem economia da companhia aérea. É um procedimento estritamente regulamentado chamado MEL, a Lista de Equipamentos Mínimos, que define exatamente o que pode estar quebrado em um avião e por quanto tempo, sem colocar a segurança do voo em risco.
Imagem: Painel de instrumentos de motor em cockpit de um ATR 72. Cada instrumento e sistema do painel tem uma entrada correspondente na Lista de Equipamentos Mínimos (MEL) do avião. Foto de Olivier Cleynen, via Wikimedia Commons (CC BY-SA 3.0).
A MEL nasce de um documento ainda mais amplo, a MMEL (Master Minimum Equipment List, ou Lista Mestra de Equipamentos Mínimos), elaborada pelo fabricante da aeronave em conjunto com a autoridade de aviação civil do país de origem do projeto (nos Estados Unidos, a FAA; no caso de aeronaves certificadas no Brasil, com participação da ANAC). A MMEL é um modelo genérico que cobre todas as configurações possíveis daquele modelo de avião. Cada companhia aérea então adapta a MMEL à configuração exata de sua frota, criando sua própria MEL — que só pode ser igual ou mais restritiva do que a MMEL, nunca mais permissiva.
Cada item inoperante entra em uma de quatro categorias de prazo para reparo. Itens de Categoria A precisam seguir exatamente o prazo escrito no próprio manual, sem prorrogação — é o caso, por exemplo, da bateria de um transmissor localizador de emergência (ELT). Itens de Categoria B têm 3 dias de calendário para reparo, com direito a uma única prorrogação de mais 3 dias — uma luz de pouso é um exemplo típico. Categoria C dá 10 dias corridos, também com uma prorrogação possível de mais 10 dias — um dos dois rádios VHF de comunicação se enquadra aqui. Já a Categoria D é a mais longa, com até 120 dias corridos e sem direito a prorrogação — geralmente reservada a itens de conforto, como uma luz de leitura na cabine de passageiros.
A MEL não é uma lista de exceções abertas: ela não pode contrariar diretrizes de aeronavegabilidade obrigatórias, os requisitos mínimos de instrumentos e equipamentos para voo visual ou por instrumentos, nem os padrões de certificação do próprio avião. Sistemas como os dois motores de um bimotor, os comandos primários de voo ou os freios, por exemplo, simplesmente não têm entrada na MEL — ou estão funcionando, ou o avião não voa. A lista também é separada da CDL (Configuration Deviation List), que trata apenas de pequenas peças externas de fuselagem e motor que podem estar ausentes sem comprometer o voo.
Quando um mecânico ou piloto identifica um item com defeito, o primeiro passo é registrá-lo no diário de bordo da aeronave — uma exigência legal, não uma formalidade. Em seguida, a equipe consulta a MEL para localizar o item pelo capítulo ATA correspondente (o mesmo sistema de numeração usado nos manuais de manutenção) e verifica sua categoria e eventuais procedimentos associados. Alguns itens exigem um procedimento de manutenção antes da liberação, identificado pela letra (M); outros exigem um procedimento operacional realizado pela tripulação, identificado pela letra (O) — que pode incluir desde acionar um circuito alternativo até recalcular o peso e balanceamento do avião. Depois de concluído o procedimento cabível, o item é lacrado ou desligado, recebe uma placa "INOP" (inoperante) visível na cabine, e só então o avião pode ser liberado para o voo — decisão final que cabe sempre ao comandante.
A MEL deixa claro que múltiplos itens sem relação entre si, mesmo que cada um isoladamente esteja dentro das regras, não podem ser diferidos ao mesmo tempo se a combinação criar um risco à segurança do voo. O caso mais citado em treinamentos de aviação é o do voo 5481 da Air Midwest, que caiu logo após a decolagem em Charlotte, nos Estados Unidos, em 8 de janeiro de 2003. A investigação do NTSB concluiu que uma verificação funcional obrigatória do compensador de profundidade havia sido tratada como um item de MEL em vez de corrigida na manutenção anterior, o que mascarou um desvio nos comandos de voo e contribuiu para o acidente — um lembrete de que a lista deve ser usada item por item, mas pensada em termos de sistemas inteiros.
A seguir, alguns aspectos técnicos e regulatórios que complementam a discussão acima.
Grande parte dos acidentes aéreos investigados ao longo do século XX não teve origem em falhas mecânicas, mas em problemas de comunicação dentro da cabine. Foi esse diagnóstico que deu origem ao CRM, um conjunto de técnicas de trabalho em equipe que ensina comandantes e copilotos a questionar decisões, dividir tarefas com clareza e evitar que a hierarquia dentro do cockpit impeça alguém de apontar um erro. Hoje, o CRM inclui práticas como a regra da "cabine estéril", que proíbe conversas não essenciais abaixo de determinada altitude, e checklists cruzados, em que um piloto lê o item e o outro confirma visualmente. Simuladores de voo reproduzem cenários de estresse justamente para treinar essa comunicação sob pressão, antes que ela seja necessária em uma situação real.
Organismos internacionais de aviação apontam, ano após ano, que o transporte aéreo comercial figura entre os modos de transporte mais seguros do mundo quando medido pela distância percorrida, resultado direto das camadas de regulação, redundância técnica e treinamento contínuo descritas ao longo deste artigo. Diferentemente de outros modos de transporte, a aviação comercial opera sob um regime de investigação obrigatória de qualquer ocorrência, por menor que seja, o que cria um ciclo de aprendizado praticamente sem paralelo em outros setores. Essa percepção de risco elevado por parte do público geralmente está mais ligada à sensação de perda de controle durante o voo do que a dados estatísticos reais.
Embora o público associe a segurança de voo principalmente aos pilotos, os comissários de bordo passam por treinamentos recorrentes e obrigatórios em evacuação de emergência, combate a princípios de incêndio, primeiros socorros e manejo de passageiros em situações de pânico. Simulações práticas incluem evacuação de cabines escurecidas e cheias de fumaça simulada, pousos na água com uso de coletes e botes infláveis, e procedimentos para lidar com emergências médicas a bordo sem apoio médico imediato. Essas certificações têm validade limitada e precisam ser renovadas periodicamente, o que garante que toda a tripulação mantenha reflexos atualizados mesmo após anos sem precisar aplicá-los na prática.
A fadiga é reconhecida como um dos fatores humanos mais relevantes na segurança operacional, e por isso a regulamentação limita rigorosamente as horas de voo e exige períodos mínimos de descanso entre jornadas. Companhias aéreas de maior porte mantêm Sistemas de Gerenciamento de Risco de Fadiga, que usam modelos matemáticos para prever o nível de alerta da tripulação em diferentes escalas e ajustar escalas antes que o cansaço se torne um risco. Em voos de longa distância, a presença de uma tripulação extra permite períodos de descanso controlado em cabines reservadas, garantindo que sempre haja pilotos plenamente alertas nos comandos durante as fases críticas do voo.
No Brasil, a Agência Nacional de Aviação Civil (ANAC) é responsável por certificar aeronaves, empresas aéreas, aeroportos e profissionais, sempre em alinhamento com os Anexos da Organização da Aviação Civil Internacional (OACI). Esse alinhamento garante que um avião certificado para voar no Brasil siga praticamente os mesmos critérios técnicos exigidos na Europa ou nos Estados Unidos. Além da certificação inicial, as empresas aéreas são obrigadas a manter um Sistema de Gerenciamento de Segurança Operacional (SGSO), que exige monitoramento contínuo de riscos, auditorias periódicas e planos de ação corretiva. Esse modelo regulatório não é estático: a cada novo incidente investigado em qualquer parte do mundo, as normas são revisadas e atualizadas, criando um ciclo constante de aperfeiçoamento que beneficia todos os operadores que seguem os padrões internacionais.
O que acontece se os dois motores falharem?Mesmo sem nenhum motor funcionando, um avião comercial continua planando por vários minutos, tempo suficiente para a tripulação seguir checklists específicos de restart ou buscar um local seguro para pouso. Aeronaves bimotoras passam por certificação ETOPS, que exige comprovação de capacidade de voo seguro com apenas um motor por longos períodos.
Turbulência forte pode derrubar um avião?Não. As aeronaves comerciais são certificadas para suportar cargas estruturais muito superiores às encontradas em turbulências típicas, incluindo as classificadas como severas. O principal risco real da turbulência é a queda de objetos soltos ou lesões em passageiros sem cinto afivelado, e não o risco estrutural ao avião.
Normalmente não é informado, porque os itens autorizados pela MEL, por definição, não afetam a segurança do voo. Placas "INOP" ficam visíveis apenas para a tripulação e a manutenção, em painéis e compartimentos que os passageiros não veem.
Não. Toda MEL parte da mesma MMEL do fabricante, mas cada companhia aérea adapta o documento à configuração específica de equipamentos de sua frota, e o documento final precisa ser aprovado pela autoridade de aviação civil do país onde a empresa está certificada.
O prazo reflete o quanto aquele item pode afetar a segurança ou a operação do voo. Itens ligados a sistemas de comunicação, iluminação externa ou redundâncias de navegação recebem prazos mais curtos (Categorias B e C), enquanto itens de conforto de cabine, sem relação com a segurança do voo, recebem o prazo mais longo (Categoria D).
Para entender outros bastidores regulatórios da liberação de um voo, veja também nossos textos sobre o despachante operacional de voo, o profissional que autoriza cada decolagem, e sobre o que acontece quando um avião passa semanas parado em manutenção pesada.
Aproveite para compartilhar clicando no botão acima!
Esta página foi gerada pelo plugin
Visite nosso site e veja todos os outros artigos disponíveis!