Às 15h16 do dia 19 de julho de 1989, o voo 232 da United Airlines cruzava os céus de Iowa a 37 mil pés de altitude, tranquilo como qualquer outro voo doméstico americano. O McDonnell Douglas DC-10, prefixo N1819U, tinha decolado de Denver com destino a Chicago e, depois, Filadélfia, levando 285 passageiros e 11 tripulantes. Então, sem aviso, um estrondo sacudiu a fuselagem inteira. Em segundos, os três pilotos na cabine de comando descobriram algo que a engenharia aeronáutica considerava praticamente impossível: eles não tinham mais nenhum controle sobre o avião. Nenhum. Nem para virar, nem para subir, nem para descer, nem para frear. O que aconteceu nas duas horas seguintes se tornaria um dos episódios mais estudados da história da aviação — não por ter sido uma tragédia comum, mas por como um punhado de pessoas conseguiu, literalmente sem comandos, guiar um avião de 170 toneladas até quase pousar em segurança.

Um estrondo a 37 mil pés

O DC-10 tinha três motores: dois sob as asas e um terceiro embutido na cauda, na base do estabilizador vertical. Foi esse motor traseiro, o número 2, fabricado pela General Electric, que falhou catastroficamente pouco mais de uma hora depois da decolagem. O disco do primeiro estágio do ventilador (o “fan disk”) se rompeu em pleno voo, arremessando fragmentos metálicos em alta velocidade para todos os lados, como estilhaços de uma granada.

O problema é que esses estilhaços não ficaram apenas dentro da carcaça do motor, como os projetos de segurança da época previam. Eles perfuraram a cauda do avião exatamente no ponto onde passavam, lado a lado, as três linhas hidráulicas independentes do DC-10. Esse era o detalhe que tornava o avião, em teoria, praticamente à prova de falhas: engenheiros da McDonnell Douglas tinham projetado três sistemas hidráulicos redundantes e fisicamente separados, de forma que a perda de um, ou até de dois, ainda deixaria um terceiro sistema funcionando para mover os lemes, ailerons e profundores. Ninguém tinha imaginado um cenário em que um único evento danificasse os três ao mesmo tempo. Foi exatamente isso que aconteceu. Em poucos segundos, todo o fluido hidráulico dos três sistemas vazou pelos furos causados pelos estilhaços, e a aeronave ficou sem nenhuma forma convencional de ser pilotada.

A falha que ninguém tinha como ver

A origem do desastre remontava a 18 anos antes do voo. Em 1971, durante a forja do lingote de titânio que mais tarde seria usinado para virar aquele disco de ventilador específico, uma minúscula contaminação de nitrogênio se infiltrou na liga metálica. O resultado foi o que os metalurgistas chamam de “inclusão alfa dura”: um ponto microscópico onde o titânio se tornou anormalmente frágil e quebradiço. Esse defeito gerou uma pequena cavidade com fissuras nas bordas, invisível a olho nu e, na época, praticamente impossível de detectar com as técnicas de inspeção então disponíveis.

Durante quase duas décadas, a cada decolagem, a cada aquecimento e resfriamento do motor, aquela fissura minúscula cresceu um pouco mais. Ciclo após ciclo, voo após voo, a rachadura avançou silenciosamente dentro do metal até que, naquela tarde de julho, o disco simplesmente não aguentou mais e se rompeu. A investigação do National Transportation Safety Board (NTSB), publicada como o relatório NTSB/AAR-90/06, concluiu que a causa raiz não foi apenas o defeito metalúrgico em si, mas a falha em detectá-lo: os procedimentos de inspeção e controle de qualidade usados pela oficina de revisão de motores da United Airlines não levaram em conta adequadamente as limitações humanas na hora de vasculhar peças em busca de imperfeições microscópicas como aquela.

“Eu preciso de ajuda”: um instrutor fora de serviço entra em cena

Na cabine, o comandante Al Haynes, o copiloto William Records e o mecânico de voo Dudley Dvorak perceberam rapidamente a gravidade da situação: os manches não respondiam a absolutamente nenhum comando. O avião começou a inclinar para a direita e a entrar em curvas descontroladas, e a única coisa que ainda funcionava era a força motriz dos dois motores das asas, que continuavam intactos.

Foi nesse momento que um passageiro se levantou do seu assento e caminhou até a cabine de comando. Dennis “Denny” Fitch, de 46 anos, era um instrutor de voo da própria United, qualificado especificamente no DC-10, e por coincidência estava a bordo como passageiro, fora de serviço. Anos antes, Fitch tinha se debruçado sobre o caso do voo 123 da Japan Airlines, que em 1985 sofreu uma falha hidráulica total semelhante e terminou na pior tragédia de um único avião da história da aviação, com 520 mortos. Intrigado com aquele acidente, Fitch chegou a praticar em simulador cenários de perda total de hidráulica, testando se seria possível guiar um avião apenas variando a potência dos motores. Ele nunca imaginou que precisaria usar esse conhecimento na vida real, muito menos como passageiro.

Haynes, sem hesitar, pediu ajuda a ele — um pedido que ficaria gravado no gravador de voz da cabine e que décadas depois ainda é citado em treinamentos de aviação como um exemplo célebre de humildade e trabalho em equipe sob pressão extrema: o comandante de uma grande companhia aérea, diante de uma falha total dos comandos, reconhecendo abertamente que sozinho não daria conta e pedindo reforço.

Quarenta e quatro minutos pilotando só com o acelerador

Fitch se ajoelhou entre os dois pilotos e assumiu, com as próprias mãos, o controle das duas manetes de potência dos motores das asas — a única coisa que restava sob comando humano naquele avião. Durante 44 minutos, a tripulação pilotou o DC-10 usando exclusivamente “empuxo diferencial”: mais potência no motor de um lado, menos no outro, para tentar fazer o avião virar; potência simétrica para tentar subir ou reduzir a taxa de descida. Não havia lemes, não havia ailerons, não havia freios ou spoilers para ajudar — apenas dois manetes de acelerador e décadas de experiência combinada tentando compensar, na base da tentativa e erro, a ausência completa de controles de voo convencionais.

Controladores de tráfego aéreo redirecionaram a aeronave para o Aeroporto Sioux Gateway, em Sioux City, Iowa, a cidade mais próxima com pista longa o suficiente e serviços de emergência preparados. O avião entrava e saía de curvas amplas e lentas, quase impossíveis de controlar com precisão, oscilando em ciclos chamados de “phugoid” — subindo e descendo repetidamente porque não havia como estabilizar com finura a atitude da aeronave. Anos mais tarde, quando engenheiros tentaram reproduzir exatamente aquele cenário em simuladores de voo, com pilotos experientes assumindo os controles nas mesmas condições, o resultado foi unânime: em todas as tentativas, o avião simulado acabou caindo antes de conseguir pousar. Nenhum piloto testado depois conseguiu repetir o que a tripulação do voo 232 fez na vida real.

O pouso que ninguém achava que teria sobreviventes

Às 16h00, o DC-10 se aproximou da pista 22 do aeroporto de Sioux City. Sem lemes, sem flaps configuráveis com precisão e sem controle fino de descida, o avião chegou à pista rápido demais e descendo rápido demais — a uma velocidade em torno de 350 km/h, bem acima da velocidade normal de pouso, e com uma taxa de descida muito superior ao recomendado. A ponta da asa direita tocou o solo primeiro, o que fez a asa se partir e provocou uma explosão de combustível. A fuselagem se desintegrou em pedaços, girou e capotou, terminando de cabeça para baixo em um campo de milho ao lado da pista, envolta em chamas.

Das 296 pessoas a bordo, 111 morreram no momento do acidente ou pouco depois; uma comissária de bordo viria a falecer semanas mais tarde em decorrência dos ferimentos, elevando o total de vítimas fatais para 112. Ainda assim, 184 pessoas sobreviveram a um pouso que investigadores, anos depois, ao tentar recriar as condições em simulador, não conseguiram reproduzir com um final não fatal nem uma única vez. Entre os sobreviventes estava boa parte da tripulação da cabine, incluindo o próprio Al Haynes e Denny Fitch, ambos gravemente feridos, mas vivos.

Uma cidade que, por acaso, já tinha ensaiado aquela tragédia

O que aconteceu nos minutos seguintes ao impacto é, para muitos especialistas em gestão de emergências, tão notável quanto o próprio voo. Dois anos antes, em 1987, as autoridades de Sioux City tinham realizado um grande simulado de desastre, treinando hospitais, bombeiros, policiais e a Guarda Nacional para um cenário hipotético de queda de avião no próprio aeroporto — usando, por coincidência, a mesma pista que receberia o voo 232 dois anos depois.

Essa preparação prévia fez toda a diferença. Em menos de 90 minutos após o acidente, mais de 80 viaturas de emergência vindas de cerca de 40 comunidades de Iowa, Nebraska e Dakota do Sul já tinham chegado ao local, avaliando, atendendo e transportando quase 200 feridos para hospitais da região. Anos depois, o NTSB chegaria a estimar, em conversa com Gary Brown, chefe do serviço de resgate e combate a incêndio do aeroporto, que pelo menos 41 sobreviventes poderiam ter morrido se a resposta de emergência não tivesse sido tão rápida, coordenada e bem treinada. Uma das imagens mais marcantes daquele dia — um tenente-coronel da Guarda Nacional, Dennis Nielsen, carregando nos braços uma criança de três anos resgatada dos destroços — acabou virando a estátua central de um memorial permanente erguido em Sioux City em homenagem à tripulação e aos socorristas.

O legado: como o voo 232 mudou a forma de voar

O acidente do voo 232 se tornou, praticamente da noite para o dia, um caso de estudo obrigatório em treinamentos de Gerenciamento de Recursos de Cabine (CRM, na sigla em inglês), a disciplina que ensina tripulações a se comunicarem, dividirem tarefas e tomarem decisões coletivas sob pressão extrema — um conceito que, em 1989, ainda era relativamente novo na aviação comercial. O pedido de ajuda de Al Haynes a um passageiro estranho virou, décadas depois, um dos exemplos mais citados em cursos de liderança de crise, dentro e fora da aviação.

No campo técnico, o desastre também acelerou pesquisas sobre sistemas alternativos de controle de aeronaves em caso de perda total de hidráulica. A NASA, usando lições diretas do voo 232, desenvolveu um sistema experimental batizado de PCA (Propulsion-Controlled Aircraft), capaz de pilotar automaticamente um avião apenas ajustando o empuxo dos motores — essencialmente automatizando, com computadores, o que Fitch e a tripulação fizeram manualmente naquela tarde. Fabricantes de motores e companhias aéreas também revisaram seus protocolos de inspeção de peças rotativas críticas, adotando testes ultrassônicos mais rigorosos para detectar defeitos internos em discos de titânio antes que eles chegassem a voar.

Al Haynes passou boa parte dos anos seguintes dando palestras gratuitas sobre CRM e sobre a experiência do voo 232 para plateias de pilotos, médicos, bombeiros e outros profissionais que lidam com decisões sob pressão, até morrer em 2019, aos 87 anos. Dennis Fitch, o instrutor que “por acaso” estava a bordo, seguiu envolvido com associações de sobreviventes até falecer em 2012, vítima de um câncer no cérebro. Passageiros e familiares das vítimas continuam se reunindo em Sioux City todos os anos, em julho, para lembrar tanto os que morreram quanto o trabalho da tripulação e da comunidade que ajudou a salvar quase dois terços de quem estava a bordo naquele dia.

Curiosidades rápidas

• O DC-10 acidentado, registro N1819U, tinha decolado do Aeroporto Stapleton, em Denver, com destino final na Filadélfia, fazendo escala em Chicago.
• Dennis Fitch já tinha treinado em simulador, por curiosidade pessoal, um cenário de perda total de hidráulica inspirado no acidente do voo 123 da Japan Airlines (1985) — meses antes de precisar aplicar esse conhecimento na vida real.
• Quando pesquisadores tentaram reproduzir depois, em simulador, o mesmo cenário de falha enfrentado pela tripulação, nenhuma das tentativas terminou em pouso sem destruição total da aeronave simulada.
• O defeito que causou a ruptura do disco do motor começou em 1971, quase duas décadas antes do acidente, durante o processo de forja do titânio usado na peça.
• O memorial permanente em homenagem ao voo 232, em Sioux City, apresenta uma estátua inspirada em uma foto real do resgate: um militar da Guarda Nacional carregando uma criança de três anos para longe dos destroços em chamas.