73 Segundos — O Desastre Anunciado

O documentário abre com o discurso de John F. Kennedy de 1962, "Escolhemos ir à Lua nesta década e fazer outras coisas, não porque sejam fáceis, mas porque são difíceis", estabelecendo a ambição que pavimentou o programa espacial americano que culminaria, décadas depois, na missão STS-51-L.

A Challenger estava prestes a escrever mais um capítulo da conquista espacial americana, sua décima viagem. Uma missão que simbolizava esperança, inovação e o sonho de levar uma professora, Christa McAuliffe, ao espaço para ensinar às crianças do mundo que nada é impossível.

Danishon R. Felder, Certified Safety Professional e Chief Safety Manager da United States Air Force, conta sua primeira memória do espaço: uma pequena sala de aula em Mississippi, uma professora de história celebrando o Dr. Guion Bluford, o primeiro afro-americano no espaço. Foi uma faísca, e desde aquele momento o espaço passou a significar possibilidade, inovação e coragem.

No dia do lançamento, a sala de aula de Danishon não estava assistindo pela TV como o resto dos Estados Unidos. Sua sala ficava bem ao lado da teachers lounge. Ela ainda lembra dos gritos: repentinos, agudos, inesquecíveis. Não tinham ideia do que havia acontecido. 30 minutos depois, o diretor entrou no microfone e dispensou a escola toda. Por dias adultos tentaram explicar, mas para uma criança era difícil compreender a magnitude.

O programa espacial americano era orgulho nacional. Cada missão significava superação tecnológica e também política. A Challenger era o 25º voo da NASA, uma missão de rotina. Mas naquele dia o frio desafiou a pressa.

Naquela manhã, os engenheiros da Morton Thiokol, empresa responsável pelos motores auxiliares, estavam preocupados. O frio extremo podia comprometer os anéis de vedação dos tanques de combustível. Eles alertaram: o risco era alto demais. Mas o lançamento já havia sido adiado duas vezes, o que significava seis dias de atraso. E havia pressão econômica, pressa política e a reputação estava em jogo. Quantas vezes nós já vimos isso nas nossas organizações: pressa vencendo bom senso, cronograma vencendo segurança, vozes técnicas sendo abafadas.

Um depoimento histórico esclarece: o engenheiro responsável pela teleconferência da noite anterior estava no Kennedy Space Center, não em Utah, onde a decisão final foi tomada. Ele tinha solicitado que avaliassem a situação e voltassem com uma recomendação, não apenas se lançar ou não, mas a que temperatura estariam dispostos a lançar. A teleconferência durou cerca de duas horas. Charts relativos à avaliação foram preparados por todos os engenheiros individuais.

Durante a reunião, os engenheiros mostraram dados de que os anéis de vedação falhavam em temperaturas abaixo de 12 °C. Naquela manhã fazia -1 °C. Um deles, Roger Boisjoly, insistiu: "Se lançarmos hoje, pode haver um vazamento catastrófico". Mas a liderança pediu para reconsiderar a recomendação. Depois de longos minutos, o silêncio venceu e a recomendação de não-lançamento foi retirada.

Em 1985 um engenheiro preparou um chart dividindo o ignition transient durante o ciclo de pressurização em três zonas distintas. De 0 a 170 milissegundos havia alta probabilidade de selo secundário confiável, baseado em bench test que mostrou que a 50 °F (10 °C) os anéis mantinham contato. Mas em temperatura mais baixa o seal não apenas se desencaixava, como permanecia desencaixado por 10 minutos. A baixa temperatura também endurecia o material, usando a analogia do tijolo e da esponja para explicar a perda de elasticidade.

Quando as decisões administrativas atropelam e enterram as decisões de engenharia, os engenheiros não conseguiam provar que não era seguro voar naquela manhã, naquela temperatura. Então, a alta administração da empresa terceirizada tomou uma decisão: retirou os engenheiros da sala e disse "hoje nós vamos tomar uma decisão comercial. Não vamos tomar uma decisão técnica".

Na escola técnica da Força Aérea, com 25 colegas em sala, Danishon revisita o desastre Challenger como primeiro case study. A lente é totalmente diferente: já não é mais a criança que viu a fumaça do céu, agora é uma jovem adulta nos USAF aos 19 anos. Passa a entender as restrições técnicas, as pressões, os avisos e, fundamentalmente, a tomada de decisão humana por trás disso. Como criança o espaço era imaginação; como adulta, complexidade, variáveis e capacidade de causar dano.

Tudo era pressão: pública, política, comercial. Imaginavam transição para voos comerciais, com 10 a 12 voos por ano para tornar viagens espaciais tão convenientes quanto avião. Cortes orçamentários, naves mais leves para carregar mais payload. Tudo influenciava a tomada de decisão dos engenheiros aos líderes da NASA, que tentavam aprender com erros passados enquanto cortavam custos.

Astronauta experiente, um dos comandantes mais respeitados do programa Space Shuttle. Em 1984, atuou como piloto da missão STS-41C, que entrou para a história ao realizar o primeiro reparo de um satélite em órbita: marco técnico da exploração espacial. Um líder calmo, técnico, consciente dos riscos. Um comandante que confiava na equipe, no sistema e na missão.

Dick Scobee é um herói americano. Pelos valores que representou, pelo caráter, integridade, expertise, pelo legado que deixou para o que se considera a maior força militar dos EUA. E há um fio entrelaçando essa história: a última comandante de Danishon na USAF Reserve foi o General Richard Scobee, filho de Dick Scobee. Nunca teve a oportunidade de conversar com seu antigo comandante sobre o pai, mas a forma como ele se portava em cada interação era a imagem do que imaginava ser o pai.

Pela primeira vez, uma civil, uma professora, iria ao espaço. Mais de 11.000 professores se inscreveram no programa. O país inteiro estava envolvido e animado. Escolas, alunos e famílias acompanhavam com entusiasmo. Tudo isso se somou à pressão do momento, em que adiar o lançamento também era visto como ameaça real ao orçamento.

Em entrevista, Christa explica sua motivação: "Eu gostaria de humanizar a era espacial dando uma perspectiva de não-astronauta, porque eu acho que os alunos vão olhar para isso e dizer: essa é uma pessoa comum, essa pessoa comum está contribuindo para a história. E se eles conseguirem fazer essa conexão, vão se animar com a história." O silêncio também é uma decisão, e naquela manhã ele custou sete vidas, sete tripulantes, um país em luto, uma cultura que precisou se olhar no espelho.

A contagem oficial: T-15 segundos, motores principais ligando, 4, 3, 2, 1, liftoff da 25ª missão do shuttle. Programa de roll confirmado. Challenger heading down range. Throttle down para 65%, depois throttle up para 104%. Aos 15 segundos, velocidade de 2900 pés por segundo. Aos 73 segundos, "Challenger, go at throttle up" foi a última transmissão coerente.

Os controladores observam atentamente. "Obviously a major malfunction". Sem dados, sem telemetria. 11h38: 73 segundos depois do lançamento, uma chama, um corte de fumaça e o céu se despedaça. Em segundos, a Challenger deixa de existir.

O físico Richard Feynman expôs o problema de maneira simples. Ele mergulhou o anel de vedação em água fria diante das câmeras da Comissão Rogers. O material perdeu a elasticidade, exatamente como aconteceu naquele dia. A demonstração chocou o público e revelou algo muito mais profundo: a NASA havia normalizado os desvios. O que era um quase-erro se tornou rotina.

As nove missões anteriores da Challenger apresentavam falhas nos anéis de vedação. Essas falhas foram reportadas oficialmente nos canais da companhia 34 vezes. Os riscos eram tolerados por razões que pareciam ser seguras. Tentaram duas vezes fazer um redesign nesse anel, porém a medida não era suficiente. Isso é o que hoje chamamos de normalização do desvio: pequenos desvios tolerados se transformam em tragédias anunciadas.

Acidentes são construídos. Este se construiu em 10.030 dias. A Challenger nos ensinou que segurança não é sobre tecnologia, é sobre cultura. É sobre dar voz a quem vê o risco antes que ele aconteça. É buscar uma administração de risco que não se ilude com respostas rasas e soluções superficiais. Sobre respeitar o conhecimento técnico mesmo quando ele atrasa o cronograma.

Bruce Barton disse uma vez: "Quanto mais eu penso nas tragédias originadas pelas pequenas coisas, mais eu chego à conclusão que não existem pequenas coisas". Quantas vezes o "não" poderia ter salvo uma vida? Quantas vezes o "espere" seria o verdadeiro ato de coragem? A Challenger continua sendo um lembrete: a pressa é o verdadeiro inimigo do cuidado, e o silêncio, o cúmplice do erro.

O relatório final mostrou que a causa principal não foi falha técnica, mas falha organizacional: comunicação truncada, pressão política e ausência de espaço para discordar. Elementos que hoje reconhecemos como sintomas de uma cultura frágil de segurança.

Janeiro de 2026, 40 anos depois, ainda estamos tendo essas conversas. E todos os anos teremos. Alguns dizem que é porque um dos nossos estava a bordo (Dick Scobee), mas é também pelas outras seis vidas perdidas, pela manobra aviônica fracassada e pela segurança psicológica que não recebeu o devido espaço. Enquanto a USAF se prepara para voar adiante, querem garantir que a tomada de decisão, informada ou não, não comece no topo. Vai até a base, e todos têm voz.

Não importa o que você faça, em qual indústria trabalhe, sua profissão, idade, formação. Quando olhar para a Challenger e para o lançamento daquele dia, olhe pela sua própria lente, porque ela vai ser diferente da minha, diferente da de qualquer um. Olhe com empatia. Olhe com escrutínio. Olhe como ser humano. Olhe pela complexidade envolvida.

Os eventos daquele dia entraram para a história como catastróficos não só por vidas perdidas, mas porque mudaram a direção inteira de como vemos espaço, viagens espaciais e, mais ainda, como vemos risco e tomada de decisão. Tantos elementos se entrelaçaram quando você olha para os eventos.

Todo ano, não importa quanto tempo (5 minutos, 15 minutos ou uma hora), Danishon abre o vídeo do lançamento. Não tanto como lembrete do que aconteceu naquele dia, mas como lembrete de onde está em sua profissão e para onde está transitando. Não pode esquecer essas lições aprendidas, porque como aconteceu há 40 anos, pode acontecer de novo se não houver cuidado. E não precisa ser dessa magnitude. Pode ser pequeno. Em casa, no vizinho, na rua.

Estar aqui 40 anos depois contando essa história é contar que o acidente é construído, mas é também continuar acreditando que ele pode ser desconstruído. O aprendizado vira o jogo, torna-nos capazes de construir uma história diferente. Uma história onde segurança se torna valor para toda a vida, não só enquanto funcionários, mas enquanto cidadãos. A Challenger foi reconstruída como símbolo de aprendizado. As mudanças que vieram depois salvaram vidas dentro e fora da NASA.

Pronunciamento do presidente Reagan, dirigido aos amigos, familiares e à nação: "Lembre-se deles como viveram, trazendo vida, amor e alegria àqueles que os conheciam e orgulho à nação de onde vieram. O futuro não é gratuito. A história do progresso humano é uma luta contra todas as adversidades. Nós aprendemos novamente que esta América, que um homem disse que foi construída por homens e mulheres como nossos navegantes estelares, foi por eles construída, por aqueles que atenderam a um chamado além do dever e deram mais do que se esperava. A fronteira é o espaço.

Nunca esqueceremos. 40 anos datam o dia de hoje desse trágico acidente. E a minha missão é trazer para você aprendizados práticos que conectem a sua realidade organizacional e, consequentemente, a sua cultura, para que possamos administrar melhor os riscos e fazer melhores escolhas. Eu separei 10 aprendizados reais desse acidente. Vamos conhecer.

Um planejamento que não considerava os fatores externos, os limites técnicos reais e os riscos operacionais conhecidos. Tudo em prol de manter o cronograma. O cronograma deixou de ser uma condicionante para se tornar algo inegociável.

Estávamos com -1 a -2 °C no momento do acidente. Isso comprometia a confiabilidade dos O-rings, qualificados para temperaturas mais altas. Em baixas temperaturas, os anéis de vedação perderiam elasticidade, demorariam a responder à pressão e não acompanhariam a deformação mecânica no momento da ignição. Em sistemas complexos, é fundamental garantir a confiabilidade de cada componente.

Os voos anteriores da Challenger apresentavam erosão nos anéis de vedação em todas as inspeções. Tudo identificado como sinal de alerta grave, porém não tratado. O Washington Post fez um levantamento de 34 ocorrências antes do acidente trágico. Como nenhuma resultou em perda grave, nunca ganhou prioridade.

Na noite anterior, engenheiros da NASA e Morton Thiokol estavam em call, com parte do time em Utah e parte no Kennedy Space, Flórida. A ideia original era discutir como fazer o voo com segurança. Mas uma mudança sutil no sentido da discussão fez com que os engenheiros da Morton Thiokol fossem chamados a provar "por que não é seguro voar". Sem dados conclusivos sobre confiabilidade dos anéis em baixa temperatura, não conseguiram sustentar a argumentação.

A NASA não tinha capacidade de avaliar o próprio acidente com recursos internos. Uma comissão independente foi montada e, como resposta sistêmica, criou-se um departamento autônomo de segurança, confiabilidade e garantia da qualidade. Em 2003, no acidente do Columbia Shuttle, identificou-se que essa organização perdeu sua memória, voltando a ter as mesmas falhas sistêmicas. Organizações precisam ter memória, e essa memória precisa estar instituída sistemicamente.

A tripulação desconhecia os problemas relacionados aos anéis de vedação. Sequer souberam das discussões acaloradas da noite anterior. Não tinham conhecimento e não deram consentimento sobre os riscos a que estavam expostos. Essa é uma das falhas éticas de ordem fundamental no caminho desse acidente.

A gerência da NASA estimava o risco de falha catastrófica em 1 para 100.000. Os engenheiros que estavam ligados ao dia-a-dia operacional estimavam 1 para 100, uma lacuna de mil vezes. Chamada de "fantástica fé" ou "ignorância do otimismo", aponta a necessidade de trabalhar a competência da percepção de risco com processos coerentes, consistentes e constantes.

Se dentro do ônibus espacial havia heróis, em terra havia pessoas corajosas como Allan McDonald, engenheiro da Morton Thiokol, que se negou a assinar a autorização de lançamento. Teve sua posição rebaixada como consequência, porém serviu como testemunho para quebrar a narrativa oficial criada. Mais tarde, com a ajuda do Congresso, foi reintegrado às suas funções.

Um dos momentos mais marcantes dessa história: o gerente da Morton Thiokol é convidado em reunião a "retirar o chapéu técnico e colocar o chapéu comercial". A cultura organizacional presente permitia que decisões comerciais sobrepujassem decisões técnicas.

A investigação demonstrou que os líderes seniores da NASA desconheciam essas informações e análises. A cultura organizacional desencorajava más notícias e havia excesso de filtros organizacionais entre o operacional e a liderança.

Teórico: somatória dos valores e crenças, refletidos em cada escolha, decisão, atitude, comportamento, hábito. Prático: o que você faz quando não tem ninguém olhando. Estratégico: a cultura come a estratégia no café da manhã (Peter Drucker). Operacional: aquela que se manifesta quando você visita sua organização às 3 da manhã, ou seja, o que está realmente acontecendo.

Líderes influenciam, transmitem cultura, transportam cultura. Não existe outra maneira de desenvolver cultura de segurança senão pela liderança. Que tipo de líder pode levar uma organização à excelência em segurança? Cinco características fazem um líder em segurança: Competência, Cuidado, Caráter, Curiosidade, Coragem.

Competência: para administrar riscos, tomar boas decisões, enxergar um acidente antes dele acontecer. Cuidado: segurança é valor refletido na maneira como cuidamos de nós mesmos, dos outros, e nos permitimos com humildade continuar aprendendo. Mentalidade de aprendiz é a mentalidade de quem cuida. Caráter: se você se comprometeu, vai cumprir. Fazer o que falou, fazer o que prometeu, viver aquilo que se diz.

Curiosidade: para ir além das respostas e perguntas tradicionais. Não para constranger, não para polemizar, mas para que pessoas tenham segurança psicológica e tomem as melhores decisões. Coragem: para pensar diferente, parar a operação, tomar decisões impopulares. Coragem para desafiar o verde, desafiar o zero. Coragem para abraçar o vermelho. Coragem para sair da ilusão da conformidade. Coragem para vencer a ignorância do otimismo.

92% das culturas falham por copiar e colar ferramentas e diretrizes (McKinsey). 80% das culturas organizacionais de segurança falham porque os próprios líderes não entram em acordo sobre como vão viver segurança. A EHS Today (EUA) trouxe pesquisa estarrecedora: 68% da linha de frente operacional não acredita no compromisso dos seus líderes com segurança.

Diante de nós está uma decisão. O que você vai fazer quando este documentário terminar? O que você precisa fazer hoje dentro da sua operação, junto à sua equipe? Essa decisão só depende de você.