O que aconteceu
Em 4 de novembro de 2025, o voo 2976 da UPS Airlines, um cargueiro McDonnell Douglas MD-11F de matrícula N259UP, caiu logo após decolar do Aeroporto Internacional Muhammad Ali de Louisville, no Kentucky. O motor esquerdo e seu pilone se soltaram da asa durante a corrida de decolagem, e a aeronave pegou fogo e caiu numa área industrial perto do aeroporto. Os três tripulantes a bordo e onze pessoas em solo morreram, e outras vinte e três em solo ficaram feridas. A FAA suspendeu a frota de MD-11 em questão de dias.
O que os investigadores encontraram dentro do suporte
O relatório preliminar do NTSB, divulgado em 20 de novembro de 2025, encontrou trincas de fadiga nas superfícies fraturadas do suporte traseiro do pilone, ao lado de áreas de falha por sobrecarga, metal que vinha trincando em silêncio antes de finalmente ceder sob carga. Numa audiência de investigação em 20 e 21 de maio de 2026, o Conselho foi além: um rolamento esférico dentro do suporte fraturou primeiro, e essa única fratura fez as duas orelhas de sustentação do suporte falharem juntas, mesmo que o projeto de duas orelhas existisse justamente para que uma pudesse falhar e a outra ainda segurasse.
A premissa sobre a qual a certificação foi construída
Engenheiros da FAA testemunharam que a certificação da aeronave nunca exigiu que seus sistemas continuassem funcionando depois de uma separação completa do pilone, porque se presumia que o projeto impedia essa separação de acontecer: “o único caso em que presumimos separação do pilone é para pousos duros”, como disse um engenheiro da FAA na audiência. Os investigadores também apontaram pelo menos dez incidentes anteriores com danos parecidos no rolamento desde 2002, nenhum deles escalado como problema de segurança. O relatório final do NTSB, com uma causa provável, é esperado para mais tarde em 2026.
Um sistema de segurança construído em torno de “isso não pode falhar dos dois jeitos ao mesmo tempo” (e que depois falha exatamente desse jeito) é o estudo de caso que este capítulo foi feito para ensinar: como um requisito é escrito, como é verificado e o que acontece com todo mundo mais adiante quando ninguém testa de novo a premissa depois que o projeto é entregue. Achar essa brecha antes de um cliente é todo o trabalho de um engenheiro de testes.
Engenheiro de testesEngenharia de sistemas e trade-offs de projeto: fundamentos de engenharia