Episódio 013 · Energia & Poder

Chernobyl — Como um teste de segurança saiu do controle?

Um teste de segurança, um reator instável e decisões operacionais terminaram em catástrofe.

Disponível14 ago · 12h009 min de leitura
Ajude este dossiê a circular

Compartilhe a investigação

WhatsApp Telegram

O caso

A investigação em profundidade

Na madrugada de 26 de abril de 1986, a Unidade 4 de Chernobyl entrou em uma sequência de potência fora de controle durante um teste de engenharia em baixa potência. A reavaliação técnica da IAEA não reduz o acidente a um botão, a um operador ou ao teste isoladamente: reúne características de projeto, o estado específico do reator, ações operacionais e deficiências mais amplas de segurança e regulação.

Na configuração daquela noite, o coeficiente de vazio positivo podia transformar mais ebulição em mais reatividade, enquanto os deslocadores de grafite ligados às barras de controle podiam, no início da inserção, deslocar água na parte inferior do núcleo e acrescentar reatividade local. Os dois efeitos dependiam da composição do núcleo, da distribuição de potência e do regime de operação.

Depois dos surtos de potência e das explosões de vapor que destruíram o reator, Pripyat não começou a ser evacuada imediatamente. O arquivo oficial da usina registra o início da retirada às 14h de 27 de abril, mais de 36 horas após o acidente, em uma operação de cerca de três horas que transportou aproximadamente 45 mil pessoas.

Capítulo 1

O teste não explica tudo

A Unidade 4 realizava um teste de engenharia em baixa potência quando começou a sequência do acidente. Esse contexto importa, mas não basta para explicar o que aconteceu. A atualização da IAEA reuniu fatores que antes haviam sido distribuídos de maneira excessivamente simples entre decisões da equipe e características técnicas do reator.

A leitura mais segura é sistêmica: o RBMK tinha vulnerabilidades de projeto; o núcleo estava em um regime particularmente instável; decisões operacionais interagiram com essas condições; e a estrutura de segurança e regulação não impediu que o conjunto evoluísse para o desastre. Buscar uma causa isolada apaga justamente a cadeia que a investigação posterior tornou visível.

Capítulo 2

Quando o vapor podia devolver potência

Em um reator refrigerado por água em ebulição, as bolhas de vapor formam vazios no refrigerante. No estado da Unidade 4 naquela madrugada, o coeficiente de vazio era positivo: quando a proporção de vapor crescia, a reatividade também podia crescer. Com menos água líquida absorvendo nêutrons e o grafite ainda exercendo a moderação, a potência podia produzir mais ebulição, que gerava mais vapor e realimentava a potência.

Esse comportamento precisa de uma ressalva decisiva. O coeficiente dependia da composição do núcleo, da posição das barras, dos absorvedores adicionais, do enriquecimento, da queima do combustível e do regime de operação. Portanto, a descrição vale para a condição específica do acidente; não define todo estado de um RBMK e muito menos o funcionamento de reatores nucleares em geral.

Capítulo 3

O efeito inicial do desligamento

As barras de controle tinham deslocadores de grafite ligados aos elementos absorvedores. Quando uma barra muito retirada começava a entrar no núcleo, o deslocador podia expulsar água da parte inferior do canal antes que a seção absorvedora ocupasse aquela região. O resultado inicial podia ser uma inserção local de reatividade positiva, cuja magnitude dependia da distribuição espacial de potência e do regime do reator.

A INSAG-7 avalia que o desligamento iniciado imediatamente antes do aumento abrupto de potência pode ter sido um fator contributivo decisivo naquela configuração. Isso não transforma o comando de emergência em causa única nem significa que ele sempre aumentasse a potência. O efeito surgiu da interação entre o desenho das barras, o estado instável do núcleo e os demais fatores da sequência.

Capítulo 4

Mais de 36 horas até a evacuação

O acidente ocorreu às 01h23 de 26 de abril. Segundo o arquivo oficial da usina, a evacuação de Pripyat começou às 14h de 27 de abril: mais de 36 horas depois. Durante a noite anterior, 1.390 ônibus e três trens haviam sido reunidos para a operação.

A retirada durou cerca de três horas e transportou aproximadamente 45 mil pessoas naquele dia. A cronologia documenta o intervalo entre o acidente e a saída da população, mas não permite converter esse atraso, sozinho, em uma dose ou um desfecho médico para cada morador. Exposição e efeitos de saúde exigem categorias, medições e períodos definidos.

Capítulo 5

Consequências sem um número enganoso

O UNSCEAR trata separadamente mortes por trauma imediato, síndrome aguda da radiação entre trabalhadores de emergência, observações de saúde tardias e projeções teóricas. Essas categorias não são intercambiáveis e carregam graus diferentes de certeza. Reuni-las em um total único apagaria quem foi estudado, em qual período e com qual relação demonstrada com a exposição.

As respostas técnicas também foram múltiplas. Depois do acidente, medidas buscaram reduzir o coeficiente de vazio positivo, alterar o desenho das barras, acelerar a inserção da proteção de emergência e impedir o bloqueio indevido de sistemas de proteção. A revisão internacional foi além do equipamento: apontou a necessidade de uma cultura de segurança efetiva e de uma regulação capaz de agir com independência.

Pontos verificados

O que os documentos mostram

  • O acidente ocorreu às 01h23 de 26 de abril de 1986, durante um teste de engenharia em baixa potência na Unidade 4.
  • O teste compõe o contexto do acidente, mas a análise atualizada não sustenta uma explicação baseada em uma única ação, pessoa ou falha.
  • No estado do reator no momento do acidente, os coeficientes de vazio e de potência eram positivos; o sinal e a intensidade desses coeficientes variavam com a composição do núcleo e o regime de operação.
  • Quando a água fervia, havia menos água para absorver nêutrons enquanto o grafite continuava moderando-os, o que podia aumentar a reatividade e alimentar um ciclo de potência, ebulição e vapor.
  • No início da inserção a partir de posições muito retiradas, os deslocadores de grafite ligados às barras podiam expulsar água da parte inferior dos canais e inserir reatividade positiva local; a magnitude dependia da distribuição de potência e do regime do reator.
  • A INSAG-7 considera que o desligamento iniciado pouco antes do aumento abrupto de potência pode ter sido um fator contributivo decisivo, mas não afirma que o comando, sozinho, causou o acidente.
  • A evacuação de Pripyat começou às 14h de 27 de abril, durou cerca de três horas e transportou aproximadamente 45 mil pessoas com 1.390 ônibus e três trens, segundo o arquivo oficial da usina.
  • As medidas posteriores incluíram reduzir o coeficiente de vazio positivo, modificar as barras e acelerar a atuação da proteção de emergência, além de enfrentar falhas de cultura de segurança e supervisão regulatória.

Cronologia

Como a história se desenrolou

25 abr. 1986

A potência da Unidade 4 começou a ser reduzida para o teste planejado; mudanças na programação prolongaram a operação em condições diferentes das previstas inicialmente.

26 abr. · 01h23

Durante o teste em baixa potência, o reator estava em uma condição na qual os coeficientes de vazio e de potência eram positivos.

Segundos depois

O desligamento de emergência foi iniciado pouco antes do aumento abrupto de potência; surtos de potência e explosões de vapor destruíram o reator.

26 abr. · manhã

O monitoramento da situação radiológica em Pripyat começou enquanto a cidade ainda não estava em processo de evacuação.

Noite de 26 para 27 abr.

1.390 ônibus e três trens foram posicionados para a retirada dos moradores, de acordo com o arquivo oficial da usina.

27 abr. · 14h

Mais de 36 horas após o acidente, começou a evacuação de Pripyat.

27 abr. · cerca de 17h

Após aproximadamente três horas, cerca de 45 mil pessoas haviam sido transportadas para fora da cidade.

Depois do acidente

O projeto e a proteção dos RBMK foram modificados, e a investigação internacional passou a enfatizar também cultura de segurança e eficácia da regulação.

Registro editorial da investigação

V1 — O freio podia acelerar. Em Chernobyl, o comando de emergência fazia descer deslocadores de grafite, que expulsavam água da base do núcleo e inseriam reatividade positiva. Na configuração instável daquela noite, o desligamento agravou a potência. A falha estava dentro do freio. Acompanhe o Código Oculto. V2 — Vapor aumentava a potência. Naquela noite, quando a água fervia no reator RBMK de Chernobyl, havia menos água para absorver nêutrons, enquanto o grafite seguia moderando. A potência criava vapor; o vapor devolvia potência. Era uma realimentação perigosa. Acompanhe o Código Oculto. V3 — Mais de 36 horas sem evacuação. O reator quatro explodiu à uma e vinte e três; Pripyat começou a ser evacuada às 14h do dia seguinte. Em três horas, a evacuação transportou cerca de 45 mil pessoas. Uma cidade ficou para trás. Acompanhe o Código Oculto.

Fontes primárias e institucionais

Continue a investigação

  1. IAEA — The Chernobyl Accident: Updating of INSAG-1 (INSAG-7)↗
  2. IAEA — INSAG-7, PDF oficial↗
  3. UNSCEAR — Health Effects Due to Radiation from the Chernobyl Accident↗
  4. UNSCEAR — Annex D corrigido, PDF oficial↗
  5. Chornobyl NPP — cronologia oficial da evacuação de Pripyat↗