Por que continuamos a aceitar quedas fatais no metro de Londres?

Nos últimos anos, o London Underground tem acumulado acidentes com o mesmo padrão: alguém cai da plataforma para a via, não é detetado a tempo e acaba atropelado por um comboio que entra ou sai da estação como se nada se passasse. Waterloo, Stratford, Clapham South, High Barnet e agora Ickenham são capítulos da mesma história, e todos com relatórios da RAIB cheios de recomendações. A pergunta incómoda é: porque é que, apesar disso, os acidentes de queda persistem?

A RAIB tem chamado a atenção para um problema de fundo: o risco é modelado de forma abstrata, ao nível de rede ou de linha, enquanto a queda acontece em plataformas concretas, com características muito específicas. O modelo LUQRA, que o Underground usa para quantificar o risco, trabalha com probabilidades agregadas e não com a realidade física de cada plataforma, curvatura, vãos, visibilidade, recessos, iluminação. Em Stratford e Ickenham, a RAIB sublinha precisamente isto: faltam avaliações de risco plataforma a plataforma, ao contrário do que já é prática no caminho‑de‑ferro principal britânico.

Quando o risco é tratado em “média estatística”, o que é excecional em termos de números pode ser estrutural em termos de consequências. Um único ponto cego numa plataforma, um vão maior, um recesso obstruído podem ser a diferença entre alguém conseguir sair vivo da via ou não.

Outro padrão: o foco institucional está muito em “prevenir a queda” e pouco em “evitar o atropelamento depois da queda”. A estratégia de interface plataforma‑comboio publicada pela TfL em 2024 é construída em torno do evento “fall from platform”, mas não trata explicitamente o evento seguinte: “struck by train after fall from platform”. Medidas como mensagens ao cliente, sinalização, piso tátil e linhas de segurança são importantes, mas partem do pressuposto de que o comportamento humano será sempre controlável.

Os relatórios mostram outra coisa: pessoas distraídas, cansadas, intoxicadas ou com problemas de saúde vão continuar a cair. Em Ickenham, a RAIB conclui que o passageiro estava profundamente alcoolizado; em Stratford e Clapham South, as vítimas estiveram longos minutos sentadas na plataforma antes de cair para a via. Quando isso acontece, o que decide o desfecho é a segunda camada de segurança: se há refúgio utilizável, se há iluminação que permita vê‑las, se existe tecnologia que detete a presença na via e pare os comboios.

Talvez o exemplo mais chocante esteja em Ickenham. Desde há décadas que as normas exigem recessos de 300 mm sob a plataforma, mantidos livres de cabos, para oferecer um refúgio de emergência. No papel, a infraestrutura estava correta; na prática, o recesso de plataforma 2 estava cheio de cabos de comunicação, reduzindo a profundidade útil de 370 mm para cerca de 150 mm. A modelação feita pela RAIB mostra que, com os cabos, o passageiro não tinha espaço suficiente para se encostar e deixar o comboio passar sem contacto; sem os cabos, teria existido uma oportunidade real de sobrevivência.

Não se tratou de um “erro pontual”: a própria London Underground admitiu que “muito muitas” plataformas não cumprem a exigência de manter os recessos livres e utilizou a existência generalizada de não conformidades como argumento para aprovar novas derrogações. Também usou uma análise antropométrica errada, baseada na profundidade do peito de uma criança de 6 anos, para desvalorizar, na prática, a necessidade de um recesso com profundidade útil. Ou seja, a medida de mitigação existe na norma, mas desaparece no terreno.

Depois de Waterloo, a RAIB recomendou uma melhor identificação de locais de maior risco e a avaliação de tecnologias capazes de detetar pessoas na via ou no vão e travar comboios antes do embate. Após Stratford, reforçou o pedido: Londres precisava de sistemas que identificassem passageiros em posições perigosas e interviessem automaticamente ou com alertas ao operador.

A resposta foi lenta. Houve um primeiro piloto de inteligência artificial em Willesden Green, analisando imagens de CCTV para detetar pessoas caídas em escadas ou na via, que gerou dezenas de milhares de alertas e um risco real de saturação dos trabalhadores. Uma segunda fase, focada em quedas na via e entre comboio e plataforma, está em curso, tentando garantir que o “alerta certo” chega à “pessoa certa” em tempo útil. Entretanto, os acidentes por queda continuam a ocorrer sob o regime antigo: câmaras sem contraste, ausência de monitorização contínua e nenhuma barreira técnica entre a vítima e o comboio.

O fio condutor entre Waterloo, Stratford, High Barnet, Clapham South e Ickenham não é apenas a queda; é a repetição de falhas já identificadas e já discutidas em relatórios anteriores. A RAIB tem vindo a apontar problemas de avaliação de risco, de gestão de normas, de aplicação de procedimentos e de proteção de passageiros vulneráveis. Em Ickenham, chega ao ponto de assinalar que o próprio processo de teste de álcool e drogas pós‑acidente não foi cumprido, tal como já tinha acontecido em investigações anteriores.

Tudo isto sugere uma cultura de segurança que ainda reage caso a caso, em vez de tratar cada acidente como sintoma de problemas sistémicos. Quando normas que existem desde a primeira metade do século XX são ignoradas, quando modelos de risco não são ajustados às lições dos relatórios, e quando medidas com impacto forte são adiadas por questões orçamentais, os acidentes deixam de ser “azar” e passam a ser consequência.

É fácil olhar para o metro de Londres e pensar que estas questões são “problemas deles”. Mas o que estes relatórios mostram é algo mais universal: se um sistema de transporte aceita pequenas não conformidades, avaliações genéricas e atrasos crónicos na implementação de medidas, está a construir as condições para que a próxima queda se torne fatal.

A verdadeira mudança não é apenas investir em tecnologia; é alinhar normas, engenharia, operação, formação e modelos de risco com a realidade da plataforma. É assumir, de forma adulta, que pessoas caem, e que o papel de um sistema seguro é garantir que essa queda não é automaticamente uma sentença de morte.