Talerddig: quando a segurança falha por camadas

Vou ser directo: o que aconteceu em Talerddig não foi um erro humano. Ou melhor, foi, mas reduzir tudo a isso é desonesto. É a explicação fácil que poupa trabalho a quem devia fazer perguntas difíceis.

Foi uma colisão frontal. Dois comboios de passageiros. Uma vítima mortal. E uma cadeia de falhas que estava lá, visível, à espera de se juntar toda no pior momento possível.

O que aconteceu, sem rodeios

Na noite de 21 de outubro de 2024, o comboio 1J25 não parou onde tinha de parar. Simples assim. Só que a razão pela qual não parou é tudo menos simples.

Entrou na secção de linha única onde o 1S71 vinha em sentido contrário. A colisão deu-se a cerca de 39 km/h contra 11 km/h. Sem descarrilamento, tudo bem, mas com uma morte, feridos graves e uma linha encerrada durante dias. E com as cabinas dianteiras de dois comboios destruídas, que é a parte que fica na memória de quem trabalha com isto.

O contexto operacional e técnico estava, naquele momento, a funcionar no limite. E o limite cedeu.

O que a investigação encontrou

A RAIB identificou a causa imediata: o 1J25 ultrapassou o ponto de paragem autorizado e entrou numa via ocupada. Até aqui nada surpreendente.

O que surpreende é o que estava por detrás. Aderência fraca na aproximação. Sistema automático de areia que não funcionou. Velocidade de entrada demasiado alta para as condições. Três factores, todos ao mesmo tempo. E nenhum isolado seria fatal. Juntos, foram.

Agora, há um pormenor que me ficou na cabeça quando li o relatório. O sistema de areia tinha sido testado. O técnico carregou no botão de ensaio, saiu areia, ficou tudo registado, estava tudo bem. Só que esse teste não detecta falhas intermitentes no circuito eléctrico de controlo. Ou seja: o sistema passava na verificação e falhava na operação. Passou, passou, passou… e quando foi preciso mesmo, não funcionou.

Isto tem um nome: falsa segurança. E é mais perigosa do que não ter segurança nenhuma, porque ninguém está à espera da falha.

A investigação foi ainda mais fundo. Encontrou um desalinhamento entre o modelo de segurança do ERTMS e o comportamento real do material circulante classe 158 em condições de baixa aderência. Encontrou processos insuficientes. Encontrou lacunas no entendimento operacional do sistema por parte da empresa. Ou seja: ninguém estava a mentir, mas toda a gente estava a partir de pressupostos que não correspondiam ao que acontecia na via, em condições adversas, à noite, com chuva leve e uma aderência que o outono trata de reduzir todos os anos.

As lições que ficam

Primeira: segurança ferroviária não aguenta depender de uma única camada de protecção. Quando a aderência cai, a travagem precisa de redundâncias reais. Não de redundâncias no papel. Redundâncias que funcionem quando está frio, húmido e o comboio precisa mesmo de parar.

Segunda: testes de manutenção podem criar um problema de confiança excessiva. Um sistema que “funciona no teste” pode falhar exactamente quando é mais necessário. Isto não é teoria. Aconteceu em Talerddig. E pode acontecer em qualquer rede ferroviária onde a verificação seja mais ritual do que prova.

Terceira: o ERTMS é uma boa ferramenta. Mas não substitui a física. Não substitui a aderência. Não substitui um areeiro que funcione de verdade. A automação de sinalização não elimina a necessidade de sistemas de bordo fiáveis em condições adversas. Isto parece óbvio. Não era evidente para todos os envolvidos.

E depois há a questão da formação. A RAIB foi clara: os maquinistas não estavam suficientemente preparados para emergências deste tipo. Certificação não é competência. É um documento. Competência é saber o que fazer quando tudo falha ao mesmo tempo e há 30 segundos para decidir.

O que Portugal devia fazer com isto

Há uma leitura fácil deste acidente: “aconteceu no País de Gales, com uma rede diferente, num material rodante antigo.” Essa leitura é uma forma de não tirar lições.

A leitura útil é esta: Talerddig mostra o que acontece quando a segurança é tratada como conformidade e não como desempenho real. E isso não é exclusivo de nenhuma rede.

Testar de verdade. Os protocolos de verificação de sistemas críticos, de travagem, de sinalização de bordo, de areia, têm de ser capazes de detectar falhas intermitentes. Se o teste só confirma funcionamento aparente, não é um teste de segurança. É uma cerimónia.

Levar a aderência a sério.Portugal tem zonas com folha na via, humidade, declives, túneis, histórico de condições adversas. A aderência roda-carril tem de entrar na gestão de risco operacional de forma sistemática. Não quando há acidente. Antes.

Treinar para o que corre mal. Toda a gente sabe operar o sistema quando funciona. A questão é o que acontece quando não funciona. Os cenários de emergência com falha de redundâncias têm de fazer parte da formação, especialmente em redes com sistemas automáticos mais complexos.

Mitigação física contra overrun. Em qualquer ponto onde uma falha de travagem possa levar um comboio a entrar numa via ocupada, deve existir uma análise séria sobre barreiras e protecções. Não basta confiar que o sistema de sinalização vai resolver. Talerddig prova que não resolve sempre.

Governação clara do risco. A segurança dispersa por vários intervenientes, sem responsabilidade definida, é segurança que não existe. Em Portugal, em projectos que envolvam infraestrutura, operação, manutenção e fiscalização, as zonas cinzentas onde “toda a gente assume que outro já verificou” são exactamente onde os acidentes crescem.

Uma palavra para quem decide

Investir em ferrovia não é só comprar comboios novos ou aumentar velocidades. Isso é a parte visível, a que dá fotografia. A parte que realmente importa é a resiliência operacional: manutenção rigorosa, auditorias técnicas que ponham o sistema à prova em condições extremas, formação que prepare para o inesperado e capacidade de resposta quando um subsistema falha.

Talerddig foi um acidente com uma vítima mortal, vários feridos graves e uma investigação que levou meses. As lições estão escritas. A questão é se alguém as vai ler antes de precisar delas.