O risco de helicóptero é decidido na reserva, não no dia do voo

Por que fui atrás disto

Em 7 de agosto de 2026 eu tinha uma decisão de ir ou não ir de helicóptero nas mãos.

Uma família pela qual eu era responsável, dois adultos e uma criança de doze anos, estava com trecho de volta marcado de um resort em Búzios para o Galeão, decolando às 16:00. O Rio de Janeiro havia entrado em Estágio 3 da Defesa Civil municipal às 13:00, sob alerta de vento severo. Minha equipe de solo era fortemente contra o voo. A posição do operador era de que as condições permitiam voar.

Minha equipe não estava chutando. Eles haviam sido informados pelo controle de tráfego do Galeão de que voos estavam sendo cancelados, desviados e mantidos em solo, o que é informação real e contemporânea, vinda de uma parte sem interesse comercial na minha decisão. Além disso, o agente em solo tinha vivido um evento genuinamente severo oito dias antes: rajadas de cerca de 105 km/h que suspenderam as operações no Santos Dumont e fecharam a ponte Rio-Niterói por cerca de 35 minutos. As duas coisas eram verdadeiras ao mesmo tempo. Eles tinham boa informação e também uma memória que fazia cada rajada soar como repetição.

O contrato do operador devolvia a tarifa se o operador cancelasse por tempo, e a perdia se o cliente cancelasse. Esse termo faz algo pior que custar dinheiro. Ele paga o operador para chamar de voável um voo marginal e deixar que o cliente seja quem cancela.

Ou seja: os dois que me aconselhavam estavam apontados em direções opostas pelos próprios interesses, e a única parte sem interesse na resposta, o registro meteorológico aeronáutico, não estava na sala. Ninguém tinha METAR, TAF ou SIGMET. Tínhamos duas opiniões fortes e aplicativos de previsão de consumo.

Não cabia a mim trocar a segurança de uma família pelo conforto dela em nome dela. Coloquei o quadro inteiro diante de quem pagava, incluindo a discordância da minha própria equipe, a visão contrária do operador e o dinheiro em risco, e deixei que decidissem. Cancelaram e foram de carro. Pegaram o voo internacional sem dificuldade. O trecho de volta foi perdido integralmente, cerca de metade da tarifa de ida e volta, porque o cancelamento partiu do nosso lado.

Depois fui atrás das observações. As rajadas no Rio naquele dia chegaram no máximo a 66,6 km/h no Galeão e 64,8 km/h no Santos Dumont, a faixa "forte", contra os 110 km/h que a previsão estadual citava e bem abaixo dos 105 km/h que de fato haviam ocorrido oito dias antes. A cidade rebaixou o estágio às 18:00 conforme os ventos cederam. Pelas evidências, aquela janela era muito provavelmente marginal-mas-voável, e a leitura do operador estava provavelmente mais próxima do certo que a da minha equipe.

Eu tomaria a mesma decisão de novo. Marginal é exatamente a faixa em que um helicóptero leve, sobre relevo costeiro, para um local de pouso não preparado, com uma criança de doze anos a bordo, merece a resposta conservadora. Mas quero ser preciso sobre o que aconteceu: a estrutura daquela decisão estava certa e as entradas eram ruins. Eu não conseguia distinguir marginal de perigoso, porque não tinha em mãos nada que me dissesse.

No dia seguinte, um helicóptero de voo panorâmico caiu na mata perto da Vista Chinesa, matando quatro pessoas. Ele havia decolado de Jacarepaguá. Meus clientes tinham estado naquele mirante cinco dias antes, em uma parada programada no Parque Nacional da Tijuca, e o trecho de helicóptero deles havia decolado do mesmo aeroporto quatro dias antes disso.

Não estou traçando uma linha entre as duas coisas. Não há linha a traçar, e o CENIPA não publicou causa alguma. O que aquela semana fez foi tornar concreta uma lacuna abstrata. Eu vinha tomando decisões de aviação para principais com base em opinião e aplicativos de tempo, e não fazia ideia se a aeronave sob eles era boa ou ruim, porque nunca tinha visto um número que me dissesse.

Então fui construir um.

O que falta na discussão

Toda vez que um helicóptero cai no Rio de Janeiro, a mesma discussão roda por cerca de uma semana. De um lado, dizem que as montanhas da cidade, seus corredores panorâmicos e seu espaço aéreo congestionado a tornam singularmente perigosa. Do outro, dizem que o Rio sempre teve helicópteros e que isso é o que acontece quando se tem muitos deles.

Nenhum dos dois lados costuma trazer um denominador.

O Brasil é incomum nisso: não é preciso discutir. A ANAC publica quantas horas cada modelo realmente voa, mês a mês. O CENIPA publica cada acidente notificado, com o tipo de aeronave, a cidade, a regra de operação e a taxonomia da ocorrência. Ambos são dados abertos. Quase ninguém os une, porque a união é trabalhosa e os arquivos são grandes. Só o de horas voadas tem 138 MB.

Nós unimos. Dez anos completos, de 2015 a 2024: 2.983.749 horas de voo de helicóptero contra 170 acidentes, 51 deles fatais, 121 pessoas mortas. A taxa nacional de acidentes de helicóptero fica em 5,70 por 100 mil horas de voo.

Sob esse número único há uma variação de mais de dez para um, e as variáveis que a produzem são justamente as que um passageiro consegue verificar antes de embarcar.

O achado: arquitetura de motor, não geografia

Ordene uma década de voo de helicóptero no Brasil pelo que há sob a carenagem e o gradiente é nítido e estatisticamente limpo.

Um helicóptero monomotor a pistão no Brasil sofre acidente cerca de onze vezes mais por hora voada que um bimotor a turbina. Nenhum dos três intervalos se sobrepõe a outro, então isso não é artefato de números pequenos. Em acidentes fatais a diferença cai para cerca de quatro para um, porque bimotores a turbina levam mais gente a bordo.

Esse é o achado que sobrevive a todos os cortes que fizemos nos dados. É também o mais útil para um passageiro, porque, ao contrário do tempo, do relevo ou da noite de sono do piloto, dá para verificá-lo na página de reserva.

A tabela por modelo

Desagregado por família de aeronave, na mesma década e com o mesmo denominador:

O R44 é o helicóptero mais comum do Brasil e sua aeronave de acidente mais frequente, e o segundo fato não decorre simplesmente do primeiro. Há 446 R44 no registro brasileiro hoje. É 17,5% da frota ativa, a maior família isolada. Mas eles voaram 13,0% das horas da década e responderam por 33,5% dos acidentes. Ou seja: o R44 aparece no registro de acidentes duas vezes e meia mais do que a sua fatia de voo preveria.

A comparação mais limpa da tabela é Robinson contra Robinson. O R44 e o R66 vêm do mesmo fabricante e são vendidos ao mesmo tipo de comprador. Os dois são voados quase sempre por donos particulares: 59% das horas do R44 e 93% das do R66. A única diferença que importa é o motor. O R44 é a pistão; o R66 é a turbina. R44: 14,75 por 100 mil horas. R66: 3,26. Os intervalos não se sobrepõem. Olhando só o voo privado, a diferença se mantém: 13,98 contra 2,93.

O número que de fato se aplica a um voo turístico

Um voo panorâmico sobre o Rio não é voo privado. Normalmente é vendido sob o RBAC 135, transporte aéreo comercial, a mesma regra do táxi aéreo. Essa é uma população diferente de aeronaves, pilotos, regimes de manutenção e fiscalização, e merece denominador próprio.

Em serviço comercial a diferença aumenta, em vez de diminuir. Um R44 voado por remuneração no Brasil sofreu acidente cerca de treze vezes mais por hora que um AS350/H125 voado por remuneração, e os intervalos estão longe um do outro. A própria taxa comercial do R44 (26,30) é quase o dobro da sua taxa em todas as operações (14,75). O que quer que esteja acontecendo, não está sendo suavizado pelo regulamento comercial.

Um padrão nesses onze acidentes merece registro sem sobreinterpretação: seis foram codificados como falha de sistema ou componente, cinco no grupo motopropulsor (SCF-PP) e um fora dele. É uma fatia de codificação mecânica maior que a da frota em geral, e é o tipo de sinal que justificaria uma revisão de engenharia adequada. Não é evidência de que o R44 seja mecanicamente defeituoso, e esta peça não faz essa afirmação. Quatro das onze investigações seguem abertas.

O Rio não é o ponto fora da curva. O Rio é o crescimento.

O tráfego de helicópteros do Rio de fato explodiu, e o dado primário é mais impressionante que a cobertura de imprensa. Movimentos de aviação geral de asa rotativa em Jacarepaguá, o aeroporto que concentra a maior parte da atividade de helicópteros do Rio:

Jacarepaguá é hoje o sétimo aeroporto mais movimentado do Brasil em movimentos totais, e seu tráfego de asa rotativa cresceu mais de um terço em um único ano. A própria tabela de rotas do CGNA mostra do que se trata esse tráfego: 41,8% dos movimentos de Jacarepaguá são circuitos locais e outros 34,9% vão para ou vêm de pontos sem código de aeródromo, a assinatura da operação offshore. A imprensa setorial atribui o salto à atividade de óleo e gás, e o perfil de rotas é consistente com isso. Não é o turismo que puxa a curva.

Os movimentos de helicóptero do Rio subiram fortemente enquanto sua contagem de acidentes não acompanhou. Na década completa, o Rio registrou 13 acidentes de helicóptero contra 9 de São Paulo, com exposição bem menor na primeira metade do período e bem maior na segunda. No nível estadual a direção se inverte de vez: 19 acidentes no estado do Rio contra 32 no estado de São Paulo na mesma década.

Isso não é novo. A ANAC fez a mesma comparação com dados de 2011 e publicou: São Paulo, 10 acidentes em 44.448 operações registradas; Rio de Janeiro, 5 em 34.876. Isso dá 2,25 por 10 mil operações em São Paulo contra 1,43 no Rio. Dois estudos, treze anos e dois denominadores diferentes de distância, e a resposta continua voltando do mesmo jeito.

O que o Rio tem é mais helicópteros, voando mais horas, sobre relevo mais difícil, diante de mais câmeras.

De volta à decisão que eu de fato tomei

Quatro perguntas que eu não conseguia responder em 7 de agosto, respondidas agora.

Dá para colocar um número em um não-voo por causa do tempo?

Em parte, e a parte honesta é mais útil que o número que as pessoas querem. O número que se quer é a probabilidade de que este voo específico sofra um acidente hoje. Isso não é calculável a partir de dados públicos, e ninguém deveria fingir o contrário: exigiria horas voadas em condições marginais como denominador, e nenhum regulador publica horas de voo estratificadas por condição meteorológica.

O que é calculável é isto. O CENIPA publica fatores contribuintes das investigações que concluiu. Dos 106 acidentes de helicóptero da década com fatores publicados, o tempo adverso é fator contribuinte em 18, ou 17%. Parece moderado até você olhar o que esses 18 fizeram.

O tempo não é a coisa que mais dá errado. É a mais letal. Um acidente de helicóptero com o tempo na cadeia tem cerca de quatro vezes mais chance de matar alguém que um sem. Esses 18 acidentes produziram 38 mortes.

Essa é a forma da aposta que uma decisão de não-voo está de fato fazendo. A chance de base de que um voo qualquer termine mal é baixa, da ordem de um acidente a cada 8.000 horas de voo para o tipo em que estávamos reservados. O tempo não eleva esse número por um fator que se possa consultar. O que ele muda é a distribuição dos desfechos: move a cauda de "a maioria dos acidentes é sobrevivível" para "a maioria não é".

Você não precisa de um percentual para recusar essa troca em nome de uma criança de doze anos. Você precisa saber em qual distribuição está, e isso é conhecível.

Um JetRanger a turbina ajuda mesmo?

Menos do que eu supunha, e este é o achado que doeu. Estávamos reservados em um Bell 206 JetRanger. Monomotor a turbina, não uma máquina a pistão, e eu havia arquivado isso mentalmente como a ponta mais segura do mercado de helicópteros leves.

A taxa de acidentes do Bell 206 é 12,27 contra 14,75 do R44. Na medida que mais importa, acidentes fatais por hora de voo, o 206 está em 6,90, a mais alta de qualquer família com exposição relevante no Brasil, acima dos 4,14 do R44.

Os intervalos se sobrepõem. Então não posso dizer que o JetRanger é pior que o R44. O que posso dizer é isto: com esta evidência, os dois não se distinguem um do outro. E os dois estão muito acima do AS350/H125 e a uma ordem de grandeza dos bimotores. Trocar pistão por turbina não é a decisão de segurança. Escolher qual turbina é.

Eu vinha comprando tranquilidade na palavra "turbina". Os dados não a vendem.

Então onde os acidentes acontecem? São todos voos turísticos?

Não, e esta é a coisa mais mal lida do assunto.

O transporte aéreo comercial é o segmento mais seguro da aviação de helicópteros brasileira, com 2,35 acidentes por 100 mil horas de voo. O voo privado tem o triplo dessa taxa e responde por 42% de todos os acidentes de helicóptero. Toda vez que um voo turístico cai, a conversa pública vira para as operações comerciais panorâmicas, que são justamente a parte da indústria com o melhor histórico por hora voada.

Coloque isso ao lado da tabela de serviço comercial mais acima e a estrutura real aparece. A regra de operação está fazendo o seu trabalho. A variação que sobrevive dentro dela é a aeronave: de 0,33 por 100 mil horas em um AW139 a 26,30 em um R44, sob o mesmo regulamento, a mesma fiscalização e os mesmos inspetores.

Dois limites que valem ser ditos. Voo panorâmico não é uma categoria separada nos dados do CENIPA; ele fica dentro do transporte aéreo comercial junto com táxi aéreo e fretamento, então nenhuma taxa específica de voo panorâmico pode ser calculada a partir de fontes públicas por ninguém, inclusive nós. E, por fase do voo, os acidentes não se concentram onde se imagina: 27,6% em cruzeiro, 14,1% no pouso, 10,0% na decolagem, 8,8% na aproximação final, e apenas 4,7% em voo deliberado a baixa altura.

O que são METAR, TAF e SIGMET?

As três coisas que ninguém na minha decisão tinha em mãos. Todas as três são gratuitas, oficiais, específicas de aviação, e emitidas por quem não tem interesse em se o seu voo decola ou não.

METAR

Uma observação. O que o tempo em um aeródromo é agora: direção e velocidade do vento, rajadas, visibilidade, teto, temperatura, pressão. Emitido aproximadamente de hora em hora. É o instrumento que separa "o aplicativo diz que está ventando" de "o vento no campo é 28 nós com rajadas de 42".

TAF

Uma previsão para um aeródromo, tipicamente cobrindo as próximas 24 a 30 horas, escrita no mesmo vocabulário. É o que diz se a janela em que você vai voar está melhorando ou piorando.

SIGMET

Um aviso de perigo para uma área e não para um ponto: turbulência severa, tesoura de vento, gelo, trovoadas. É o que fala sobre a parte do voo que não está sobre um aeroporto, o que em um trecho costeiro é quase todo ele.

No Brasil, os três vêm do serviço REDEMET do DECEA, gratuitos com uma chave de API registrada. As estações de reporte mais próximas do voo que estávamos discutindo eram Galeão, Santos Dumont e Cabo Frio.

Nada disso teria tomado a decisão por mim. Um METAR não é uma autorização. Mas teria substituído "minha gente diz uma coisa e o operador diz outra" por um número, e um cliente chamado a arbitrar entre dois conselheiros com interesse vai, razoavelmente, escolher a opção cautelosa todas as vezes. A lacuna de informação, e não o julgamento, foi o que custou o voo àquela família e a tarifa a mim.

O que não está estabelecido

O valor deste exercício está tanto no que ele se recusa a concluir quanto no que conclui.

• Helicópteros monomotores a pistão têm taxa de acidentes por hora de voo materialmente maior que turbinas no Brasil

  Estabelecido. Intervalos de confiança que não se sobrepõem, robusto a teste de sensibilidade.

• O R44 está sobre-representado nos acidentes brasileiros em relação ao quanto voa

  Estabelecido. Índice de representação 2,59 (33,5% dos acidentes com 13,0% das horas).

• A taxa de acidentes do R44 em serviço comercial supera a de todos os tipos a turbina

  Estabelecido. Piso do intervalo 13,13 contra tetos de turbina abaixo de 8.

• O Rio de Janeiro é mais perigoso para helicópteros que São Paulo

  Não sustentado. As contagens de acidentes e o próprio benchmark de 2011 da ANAC apontam na direção oposta.

• O R44 é mecanicamente pouco confiável

  Não estabelecido. Um agrupamento de codificação mecânica em 11 acidentes comerciais é motivo para investigar, não um achado.

• O tempo causou o acidente de 8 de agosto de 2026 no Rio

  Desconhecido. Investigação do CENIPA em aberto. Nenhuma causa foi publicada.

• Um operador específico do Rio é de maior risco

  Não testável com dados públicos. Não existe denominador de exposição por operador em nenhuma base pública.

• O relevo do Rio e o perfil panorâmico interagem com as características de helicópteros leves elevando o risco

  Plausível, não testado. Exige geografia nos dados de horas voadas, que a ANAC não publica.

Duas notas de qualidade de dados pertencem à luz do dia, não a um rodapé. Primeira: 22,8% dos acidentes de R44 carregam tipo de ocorrência indeterminado, contra 4,4% de todos os outros tipos de helicóptero somados. Não sabemos se isso reflete os eventos ou as investigações, e não tratamos como nenhum dos dois. Segunda: 35 dos 170 acidentes ainda têm investigação aberta no CENIPA, então a codificação de ocorrência ainda pode mudar.

Os reguladores tratam esta família como algo que exige um passo a mais. A FAA impõe treinamento e experiência específicos para o R-22 e o R-44 desde 1º de março de 1995, pela regra SFAR 73. A versão atual entrou em vigor em 22 de agosto de 2024. Ela retirou a instrução de voo em baixo G, para acompanhar o manual do próprio fabricante, e fixou uma data de validade para que a FAA revise as exigências antes de torná-las permanentes. Trinta e um anos de regra específica explicam por que esta família atrai atenção. Por si só, isso não é prova de defeito.

O que um principal deve fazer com isso

Escolher o modo de deslocamento de um principal no Rio é uma decisão que tomamos e assumimos: quando o trecho aéreo entra, quem o opera, e o que basta para cancelá-lo. Foi por isso que construímos esta tabela. Nada aqui argumenta contra voar no Rio. Os dados dizem que a aeronave escolhida importa muito mais que a cidade escolhida, e a cidade é a variável em que a maioria das pessoas gasta sua preocupação.

Quatro perguntas, respondíveis antes de reservar:

1. 1

   Qual é a matrícula da aeronave específica e qual é a configuração de motor?

   Não o modelo do site. O prefixo da máquina que vai voar o seu trecho. O registro aeronáutico brasileiro é público e pesquisável por matrícula. Monomotor a pistão, monomotor a turbina e bimotor a turbina são três populações de risco distintas, separadas por uma ordem de grandeza.

2. 2

   Sob qual regra o voo está sendo vendido?

   Um voo panorâmico vendido sob o RBAC 135 está dentro de um regime de fiscalização comercial. Um vendido como outra coisa não está. Pergunte, e peça o número de autorização do operador.

3. 3

   A capacidade da aeronave corresponde ao perfil da missão?

   Voo panorâmico no Rio significa baixa altitude sobre relevo sem opções de pouso e tempo que muda de uma encosta para outra. Pergunte quais são os mínimos do operador, quem decide cancelar, e se essa decisão está com o piloto ou com quem vendeu o assento.

Se essas quatro respostas não estiverem disponíveis, isso já é a resposta.

Mais uma coisa que eu fiz errado, caso seja útil. Em 7 de agosto a pergunta diante de mim foi enquadrada como: voar às 16:00 a partir do resort, ou não voar. Havia uma terceira opção que ninguém colocou na mesa. O local de pouso do resort é propenso a turbulência com o vento predominante, e um aeródromo preparado ficava a vinte e cinco minutos de carro. Reposicionar o embarque teria removido a parte mais sensível ao vento do voo, preservando o voo. O pouso direto no resort tinha sido uma conveniência arduamente conquistada no planejamento, e havia silenciosamente deixado de ser uma variável. Antes de cancelar um trecho aéreo por causa do tempo, pergunte o que pode ser mudado, e não apenas se vai ou não vai.

O que mudamos por causa disto

É sempre fácil dizer que é mais seguro não fazer. Cancelar nunca parece errado, nunca aparece em um relatório e não custa nada a quem aconselha. Custa ao cliente o dia, o dinheiro e a viagem. Essa assimetria é a razão pela qual o padrão do setor escorrega para o não, e ela não é prudência. É transferir o custo da nossa incerteza para quem nos contratou.

A alternativa não é ser mais arrojado. É medir. Estas são as cinco mudanças que saíram desta análise e já estão valendo.

1. 1

   A aeronave é escolhida pela tabela de taxas, por escrito, antes da reserva.

   Nomeamos a matrícula e a configuração de motor da máquina específica, consultamos a família e colocamos a taxa de acidentes e de acidentes fatais diante do cliente ao lado do preço. Variação de oitenta vezes sob um mesmo regulamento não é detalhe para se descobrir no dia.

2. 2

   Todo trecho de asa rotativa recebe uma leitura meteorológica desinteressada antes de qualquer decisão.

   METAR, TAF e qualquer SIGMET ativo para as estações de reporte mais próximas, obtidos e registrados. Divulgamos condições, não a discordância sobre as condições. Um cliente chamado a arbitrar entre dois conselheiros com interesse vai escolher a opção cautelosa todas as vezes, e isso não é decisão informada, é decisão defensiva.

3. 3

   Nenhum operador aéreo trabalha conosco com termo de cancelamento unilateral.

   Qualquer uma das partes pode suspender o voo contra gatilhos objetivos nomeados, com devolução integral ou remarcação sem custo. Uma cláusula que devolve no cancelamento do operador e faz perder no cancelamento do cliente compra a opinião de segurança do operador e depois nos cobra por escolher a opção segura.

4. 4

   O local de pouso é uma variável, registrada com uma alternativa.

   Todo movimento aéreo é planejado com um local primário e uma alternativa em aeródromo preparado, e as condições em que a alternativa é preferida. Nunca entregue a um principal uma escolha binária quando existe uma mitigação.

5. 5

   A decisão continua sendo do cliente, mas o quadro que entregamos precisa ser medido.

   A divulgação completa, incluindo a discordância da nossa própria equipe, estava certa e permanece. O que muda é o conteúdo dela. Não "achamos arriscado", mas as condições observadas, o histórico da aeronave e como é a distribuição histórica de desfechos para este tipo de voo.

Método, fontes e reprodução

Cada número acima vem de uma base primária de regulador ou investigador, unida localmente. O numerador é a base aberta do CENIPA/COMAER (Sistema DÉDALO), atualização de arquivo de 18 de maio de 2026, contando apenas acidentes: incidentes graves e incidentes comuns são excluídos, nunca agrupados. O denominador é o Horas Voadas de Aeronave da ANAC, completo até dezembro de 2024. Frota: Registro Aeronáutico Brasileiro da ANAC, 9 de agosto de 2026. Movimentos: Anuário Estatístico de Tráfego Aéreo 2025 do CGNA/DECEA. Benchmark histórico: ANAC, Segurança Operacional para Helicópteros, dados de 2011.

Duas notas de fonte que vale repassar a quem for repetir este trabalho. O conjunto de horas voadas da ANAC é documentado como de atualização diária; o arquivo servido em 9 de agosto de 2026 foi gravado pela última vez em 3 de fevereiro de 2025 e termina em janeiro de 2025. E o extrato espelhado de ocorrências da ANAC traz um cabeçalho “Atualizado em: 2026-08-09” sem conter nenhuma ocorrência posterior a junho de 2024. Essa data é a de reconstrução do arquivo, não a de cobertura dos dados. Usamos o extrato do próprio CENIPA. Se a sua análise de aviação brasileira discordar desta, esse espelho é o primeiro lugar a olhar.

Vamos rodar esta tabela de novo quando a ANAC publicar horas voadas posteriores a janeiro de 2025, e outra vez quando o CENIPA publicar relatórios finais sobre os acidentes de 2026 no Rio.