O caso normalmente chamado de Acidente ou Tragédia de Alcântara ocorreu em 22 de agosto de 2003, no Centro de Lançamento de Alcântara, no Maranhão. O foguete brasileiro VLS-1 V03 foi destruído ainda na plataforma, durante os preparativos para o lançamento, provocando a morte de 21 engenheiros, técnicos e outros profissionais do programa espacial brasileiro. Portanto, não foi um foguete que explodiu durante o voo: ele nem chegou a ser lançado.

O que o Brasil tentava fazer

A missão recebeu o nome de Operação São Luís. Seria o terceiro voo de qualificação do VLS-1, um foguete de aproximadamente 20 metros e 50 toneladas, formado por quatro estágios e equipado principalmente com motores de combustível sólido. O lançamento estava marcado para a manhã de 25 de agosto de 2003, três dias depois do acidente.

O objetivo era colocar em uma órbita de aproximadamente 630 quilômetros dois equipamentos:

SATEC, satélite tecnológico de 53,5 kg desenvolvido pelo INPE;
UNOSAT, nanosatélite de 7,5 kg desenvolvido pela Universidade do Norte do Paraná.

A missão também serviria para demonstrar que o Brasil tinha capacidade de montar, lançar, controlar e rastrear um veículo orbital usando Alcântara e o Centro de Lançamento da Barreira do Inferno.

O VLS era extremamente complexo. Além dos quatro estágios, possuía redes elétricas, sistemas de controle, motores com propelente sólido e 244 dispositivos pirotécnicos, usados para ignições, separações e outros eventos do voo.

O que aconteceu naquele dia

Na manhã de 22 de agosto, os profissionais ainda realizavam serviços de montagem, testes elétricos, colocação de carenagens, ajustes de câmeras e outras tarefas. No fim da manhã, os dispositivos de ignição dos propulsores A e D do primeiro estágio foram conectados à chamada “linha de fogo”, o circuito elétrico responsável por enviar energia aos detonadores dos motores. Ainda havia várias equipes trabalhando dentro da Torre Móvel de Integração.

Às 13h26min06s, o propulsor A do primeiro estágio entrou em funcionamento sem nenhum comando de lançamento. O motor não apresentou exatamente uma explosão interna inicial: ele acendeu antecipadamente e funcionou normalmente, mas dentro de uma torre fechada, cercado pelo restante do foguete, pelos equipamentos e por dezenas de toneladas de propelente.

O jato do motor atingiu a estrutura metálica da torre como um enorme maçarico. As evidências indicaram que o propulsor funcionou por aproximadamente 40 segundos, derretendo vigas e iniciando uma sequência de incêndios e explosões nos demais componentes do foguete.

Em apenas oito segundos, toda a torre foi tomada por fumaça e gases que podiam atingir cerca de 3.000 °C. O relatório oficial concluiu que, depois da ignição, qualquer tentativa de fuga se tornou praticamente impossível, mesmo que existissem saídas adicionais.

As 21 pessoas que estavam dentro da torre morreram. Pessoas localizadas em outros prédios, na casamata e nas áreas externas sobreviveram e testemunharam o motor funcionando, seguido de vários estrondos. A torre e o VLS, incluindo os dois satélites, foram completamente destruídos.

Qual foi a causa técnica?

A investigação chegou a uma conclusão segura sobre o começo da sequência:

O propulsor A do primeiro estágio foi acionado antecipadamente porque pelo menos um dos seus detonadores de ignição disparou sem comando.

O problema é que a destruição foi tão intensa que não foi possível determinar com precisão o que fez o detonador disparar. A comissão concentrou-se em duas hipóteses:

Uma corrente elétrica indevida percorreu a “linha de fogo”.
Uma descarga eletrostática — uma espécie de centelha — ocorreu dentro ou nas proximidades do detonador.

A segunda hipótese, descarga eletrostática, foi considerada mais provável, mas não foi definitivamente comprovada.

O problema dos fios sem blindagem

O projeto original do primeiro VLS utilizava fios torcidos e blindados nos circuitos de ignição. A partir do segundo protótipo, foram usados fios sem blindagem. A alteração havia sido autorizada por um memorando técnico de 1998, inicialmente por causa da indisponibilidade do tipo correto de fio, mas não passou por um processo completo de gerenciamento e aprovação do projeto.

A investigação comprovou que os fios sem blindagem estavam mais sujeitos à indução eletrostática. Também poderiam ter contribuído uma cobertura de plástico não condutor instalada sobre o foguete, constantemente insuflada com ar seco e frio, e a proximidade entre os fios de ignição e outros circuitos elétricos.

Havia ainda um problema mais básico: não existia uma barreira mecânica de segurança depois dos detonadores. Segundo o relatório, esse tipo de dispositivo poderia ter bloqueado a transmissão da chama ao motor, mesmo que um detonador disparasse acidentalmente.

A chuva ou um raio causaram o acidente?

Não há evidência disso.

O foguete chegou a ser molhado durante uma chuva ocorrida alguns dias antes, em uma simulação, e algumas partes foram secadas manualmente. Esse fato foi investigado, mas os técnicos concluíram que os locais molhados não tinham sofrido comprometimento elétrico ou pirotécnico que explicasse diretamente o acidente.

No dia 22, o tempo estava estável, com ventos fracos, sem tempestades e sem registros de descargas atmosféricas perigosas na área. A comissão descartou as condições meteorológicas como causa direta.

Por que havia 21 pessoas junto a um foguete armado?

Essa é uma das partes mais graves do relatório.

Os dispositivos de ignição de dois motores já estavam conectados à linha de fogo, mas diversas equipes continuavam trabalhando simultaneamente na torre. Cada tarefa, examinada isoladamente, era considerada de baixo risco. Porém, ninguém avaliou adequadamente o risco conjunto de manter 21 pessoas em um espaço fechado, ao lado de grande quantidade de combustível sólido e de centenas de componentes pirotécnicos.

A comissão identificou:

ausência de gerenciamento formal e criterioso de risco;
controle insuficiente das pessoas que entravam e permaneciam na torre;
realização simultânea de atividades que deveriam ter sido separadas;
tarefas atrasadas e mudança de cronogramas sem reavaliação completa dos riscos;
falhas de comunicação entre as organizações envolvidas;
cultura de segurança pouco consolidada;
recomendações do acidente anterior do VLS que não haviam sido integralmente implementadas.

Uma conclusão incômoda do documento é que a equipe havia desenvolvido uma sensação excessiva de segurança porque nunca tinha ocorrido um acidente semelhante durante a montagem. O risco era tratado pela probabilidade de algo dar errado, mas não pela dimensão catastrófica do dano caso acontecesse.

Falta de recursos contribuiu?

O relatório não afirmou que “faltou dinheiro e por isso o foguete explodiu” de forma direta. A relação foi mais profunda.

A investigação encontrou anos de verbas insuficientes e irregulares, salários defasados, aposentadorias sem reposição, perda de profissionais experientes, redução de treinamentos, equipamentos antigos e sobrecarga das equipes. A comissão considerou que essa degradação prolongada dificultou a percepção das próprias falhas de segurança.

A comissão externa da Câmara chegou a classificar os baixos investimentos, a política de pessoal e a estrutura institucional fragmentada como causas remotas do desastre. Na época, a Agência Espacial Brasileira era formalmente responsável pelo programa, mas não possuía comando hierárquico direto sobre órgãos como o IAE e o INPE.

Portanto, não foi apenas “uma centelha azarada”. Foi uma possível falha elétrica inserida em um sistema que acumulava fragilidades de projeto, segurança, documentação, pessoal e gestão.

Foi sabotagem?

A hipótese foi discutida publicamente e, nos primeiros meses, os investigadores afirmaram que não descartariam nenhuma possibilidade. Especialistas russos participaram da comissão, e também foram investigadas interferências de rádio, equipamentos clandestinos, telefones celulares e a possibilidade de ação intencional. As varreduras não encontraram emissões clandestinas e os testes indicaram que um celular não teria potência suficiente para disparar o sistema.

O relatório final não encontrou uma falha ativa, definida como erro ou violação intencional ou acidental que tivesse iniciado diretamente o acidente. Resumos oficiais posteriores tratam a sabotagem como descartada por falta de evidências.

É importante não exagerar a conclusão: a investigação não descobriu com certeza a origem exata da descarga elétrica, mas isso não é evidência de sabotagem. Significa apenas que a destruição do local impediu uma determinação técnica definitiva entre as hipóteses restantes.

Consequências para o programa espacial

Além da perda humana, o Brasil perdeu uma concentração rara de profissionais especializados, muitos com décadas de experiência em propulsão, eletrônica, mecânica, integração e controle de foguetes. Esse conhecimento não podia ser simplesmente recuperado contratando novos funcionários. A torre, o foguete e os satélites também foram destruídos.

O relatório determinou que outro lançamento de veículo semelhante não deveria ocorrer antes de uma revisão das redes elétricas, dos sistemas pirotécnicos, dos dispositivos mecânicos de segurança, do gerenciamento de riscos e dos procedimentos de certificação.

As famílias receberam indenizações previstas pela Lei 10.821/2003, além de algumas ações judiciais posteriores por danos morais.

O projeto VLS-1 continuou formalmente por alguns anos, mas nunca realizou outro lançamento. Ele foi oficialmente descontinuado no início de 2018. O programa passou a concentrar esforços no veículo suborbital VS-50 e no lançador de microssatélites VLM-1. A tragédia foi decisiva para o atraso, mas não foi o único motivo do encerramento: limitações financeiras, tecnológicas e uma mudança de estratégia também pesaram.

O que é fato e o que permanece sem resposta

Está comprovado: um detonador acionou antecipadamente o propulsor A; o motor incendiou a torre; 21 pessoas morreram; havia falhas de blindagem, de barreiras mecânicas, de gerenciamento de risco e de organização.

É a explicação mais provável: uma descarga eletrostática disparou o detonador.

Não foi determinado: o ponto exato onde a carga elétrica surgiu e o caminho completo que ela percorreu.

Não há evidência comprovada: de sabotagem estrangeira, ataque por rádio, telefone celular, raio ou ação intencional de algum trabalhador.

A explicação mais honesta é esta: a causa imediata foi uma ignição elétrica não comandada; a dimensão da tragédia resultou de falhas acumuladas de engenharia e de gestão de segurança.