O desaparecimento digital de um piloto: o que a aviação pode aprender com o caso Bertazzo

A morte do instrutor de voo Leandro Bertazzo, 42 anos, chocou a comunidade aeronáutica argentina. O corpo foi encontrado em área rural de Córdoba após uma operação intensa de busca, e as primeiras informações indicam que o piloto se atirou da aeronave em pleno voo, deixando a aluna sozinha na cabine. A aluna, sem experiência para pousar, conseguiu manter comunicação com a torre até o pouso forçado. A história tem todos os elementos de um thriller psicológico, mas para quem trabalha com tecnologia embarcada e sistemas críticos, o caso expõe fragilidades que vão muito além do fator humano. Essa não é uma coluna sobre psicologia aeronáutica. É sobre o que um sistema de rastreamento e resposta a emergências deveria ser capaz de evitar — e não evitou.

O cenário técnico de um evento catastrófico

Segundo o portal Veja, o instrutor Leandro Bertazzo morreu após pular de um avião monomotor em voo, deixando a aluna sozinha na aeronave. A aluna conseguiu realizar um pouso forçado com orientação da torre de controle, mas o instrutor já não estava mais abordo quando o solo se aproximou. A perícia tenta determinar as causas do gesto extremo, e a hipótese de crise psicológica é a mais forte até o momento. Como engenheiro de software que já lidou com sistemas de telemetria embarcada, o que me chama atenção é a ausência de mecanismos que pudessem ter interceptado essa tragédia antes do desfecho fatal.

Vamos ao que a tecnologia já disponibiliza e que, aparentemente, não estava operacional naquele voo de instrução. Aeronaves modernas, inclusive as de pequeno porte utilizadas na formação de pilotos, podem carregar sensores de presença na cabine, sistemas de detecção de movimentação brusca e até câmeras internas voltadas para o painel de instrumentos. Nenhum desses recursos impede que um piloto tome uma decisão extrema, mas todos podem gerar alertas em tempo real para a torre e para o centro de operações. Se um sistema de monitoramento de cabine tivesse identificado a abertura da porta em voo ou a ausência de um dos tripulantes, a aluna poderia ter recebido suporte ainda mais rápido e, quem sabe, o instrutor teria sido localizado com vida.

Sensores de presença e rastreamento de tripulantes

Em aeronaves de maior porte, como jatos executivos da Embraer ou da Bombardier, já é comum a instalação de sensores de presença nos assentos e sistemas de rastreamento via radiofrequência para tripulantes. O conceito é simples: cada pessoa dentro da cabine carrega um badge ou um dispositivo que se comunica com uma central embarcada. Se o badge sair do perímetro da aeronave em voo, um alerta é disparado automaticamente para o centro de operações. Esse tipo de tecnologia, chamado de occupant tracking system, é derivado de sistemas de segurança industrial, onde trabalhadores em ambientes de risco são monitorados 24 horas por dia. No caso Bertazzo, um sistema elementar como esse teria disparado um alerta no momento em que o instrutor pulou, e não apenas após o pouso da aluna.

Claro que a implementação desse tipo de solução em aviões de instrução esbarra em custos e em complexidade de certificação aeronáutica. Um badge com sensor de saída precisa ser aprovado pela ANAC (Agência Nacional de Aviação Civil) ou pela FAA (Federal Aviation Administration) para uso em voo, e isso envolve testes de interferência eletromagnética, resistência a vibrações e à variação de pressão. Empresas como a Garmin e a Honeywell já oferecem módulos de rastreamento interno para aeronaves de pequeno porte, mas a adoção ainda é tímida. A verdade é que o mercado de formação de pilotos opera historicamente com margens apertadas, e a instalação de sistemas de segurança adicionais raramente entra no orçamento.

O papel do rastreamento via ADS-B e transponders

Outro ponto que merece reflexão é o uso do sistema ADS-B (Automatic Dependent Surveillance-Broadcast). Diferentemente de radares convencionais, o ADS-B transmite a posição da aeronave em tempo real para estações de solo e para outras aeronaves. No Brasil e na Argentina, a adoção do ADS-B é obrigatória para voos controlados, mas nem sempre está ativa em aeronaves de instrução durante voos locais. Se o avião de Bertazzo estivesse transmitindo ADS-B, o momento exato da saída do piloto poderia ser correlacionado com a trajetória de voo para definir a área de busca com precisão. Sem esse dado, a operação de resgate foi baseada em relatos da aluna e em estimativas de velocidade e vento — um trabalho de detetive em vez de uma varredura sistemática.

Há aqui uma discussão técnica relevante: o ADS-B foi projetado para controle de tráfego aéreo, não para resposta a emergências individuais. Mas a engenharia de sistemas tem a obrigação de pensar em usos secundários para os dados já coletados. Um overlay simples sobre o mapa de voo poderia destacar decaimentos abruptos de altitude compatíveis com ejeção de tripulante. Isso não é ficção científica: algoritmos de detecção de anomalias são aplicados em turbinas eólicas e em veículos autônomos há anos. Por que não aplicá-los à aviação geral?

Segurança em cabine: o elo perdido entre hardware e software

Quando se fala em segurança aérea, a maioria das pessoas pensa em manutenção de motores, treinamento de pilotos e controle de tráfego. Mas a segurança da tripulação dentro da cabine raramente é tratada como um problema de engenharia de software. O caso Bertazzo revela que sistemas de detecção de comportamento anômalo poderiam salvar vidas não apenas de pilotos em crise, mas também de passageiros em situações de sequestro ou de incapacitação súbita (como um infarto em voo).

Uma abordagem prática seria integrar sensores biométricos nos assentos dos pilotos. Frequência cardíaca, temperatura corporal e movimentação torácica podem ser monitoradas por sensores capacitivos embutidos no encosto. Se o coração do piloto parar, o sistema pode automaticamente transferir o controle para o copiloto ou para um piloto automático de emergência. Se o piloto sair do assento sem justificativa (como abertura de porta), um alerta sonoro pode soar na cabine, e o centro de operações receberia uma notificação. Isso é particularmente relevante em voos de instrução, onde um dos assentos pode ficar vazio durante a execução de manobras — mas nunca sem comunicação prévia com a torre.

Empresas como a Collins Aerospace já desenvolvem assentos inteligentes com sensores embutidos para aeronaves militares. O desafio é adaptar essa tecnologia para aeronaves civis de pequeno porte, onde o espaço e o orçamento são limitados. No entanto, a curva de custo de sensores caiu drasticamente nos últimos anos. Um sensor de batimento cardíaco que custava US$ 500 há cinco anos hoje pode ser adquirido por menos de US$ 20 em volume. A barreira real não é tecnológica — é regulatória e cultural.

O fator humano na equação de segurança

Ainda que toda a tecnologia do mundo estivesse instalada, o caso levanta uma questão inquietante: e se o instrutor tivesse desativado os sensores antes de pular? Em sistemas aeronáuticos, a redundância é obrigatória, mas a maioria dos sistemas de monitoramento de cabine pode ser desativada manualmente por qualquer tripulante treinado. Pilotos têm acesso físico e lógico aos sistemas, e um instrutor experiente sabe onde estão os disjuntores e os switches de desativação. A segurança baseada exclusivamente em hardware e software falha se o humano for o agente ativo de uma ameaça.

Nesse ponto, a inteligência artificial poderia atuar como uma camada de resiliência. Um sistema de visão computacional embarcado, com câmeras apontadas para o painel de instrumentos e para os assentos, poderia detectar movimentações não autorizadas sem depender de sensores vestíveis. Se o sistema registrasse a abertura da porta em voo sem o acionamento do intercomunicador, poderia travar a porta automaticamente (em aeronaves que possuem esse mecanismo) ou iniciar uma sequência de emergência. Aeronaves como o Cessna 172, amplamente usada em escolas de aviação, não possuem esse recurso, mas é perfeitamente possível instalar kits de retrofit com câmeras e atuadores de trava — desde que a certificação seja obtida.

A discussão técnica aqui é sobre latência e confiabilidade. Um sistema de visão computacional precisa processar frames em tempo real e tomar decisões em milissegundos, sem falsos positivos que possam gerar pânico ou acidentes. Empresas como a NVIDIA oferecem placas como a Jetson TX2, que executam redes neurais leves com consumo de energia compatível com baterias de aviação. O custo de integração ainda é alto para aeronaves de instrução, mas o valor de uma vida humana supera qualquer orçamento — especialmente se o sistema puder ser compartilhado entre frotas via contratos de leasing.

O que a aluna fez de certo — e o que podemos aprender com sua calma

A aluna que ficou sozinha na cabine conseguiu manter a calma suficiente para se comunicar com a torre, descrever a situação e receber instruções para um pouso forçado. Esse é um feito notável de resiliência, mas também um indicador de que o treinamento de emergência funcionou — até certo ponto. Ela não foi treinada para pousar sozinha, mas foi treinada para pedir ajuda e seguir instruções. Em termos de engenharia de sistemas, isso equivale a um protocolo de degradação graciosa: quando o subsistema principal (instrutor) falha, o subsistema de backup (aluna + torre) assume com procedimentos pré-definidos.

A pergunta que fica é: por que o sistema de backup dependia exclusivamente da comunicação por rádio? Em voos de instrução modernos, seria possível transmitir os dados do painel de instrumentos diretamente para a torre via link de dados, permitindo que controladores e instrutores remotos vissem exatamente o que a aluna estava vendo. Essa capacidade existe em aeronaves executivas (via satélite), mas ainda não é padrão em aeronaves de pequeno porte. Com a popularização de links via Iridium e Starlink, espero que em menos de uma década essa funcionalidade seja tão comum quanto o transponder.

Lições para o mercado de trabalho e para a engenharia de produtos

Para profissionais de tecnologia, o caso Bertazzo é um estudo de caso sobre como a engenharia de software não pode ignorar contextos de uso extremo. Muitas vezes, desenvolvedores criam sistemas de monitoramento pensando em manutenção preventiva (troca de peças, eficiência de combustível) e esquecem que o mesmo hardware pode ser usado para segurança de vidas. A modularidade dos sistemas embarcados permite adicionar camadas de software de emergência sem redesenhar o hardware — mas isso exige visão de produto e coragem regulatória.

Além disso, o mercado de trabalho em aviação está sedento por engenheiros que entendam de sistemas ciberfísicos, certificação e integração de IA embarcada. Empresas de leasing de aeronaves, escolas de voo e fabricantes de aviões buscam cada vez mais profissionais capazes de projetar sistemas de segurança que não interfiram na operação normal, mas que estejam prontos para atuar em frações de segundo. Quem domina a interseção entre engenharia de software, normas aeronáuticas e design de interação tem um campo fértil pela frente.

Não tenho a pretensão de afirmar que qualquer tecnologia teria salvo Leandro Bertazzo. A crise psicológica que levou ao seu gesto extremo é uma tragédia humana que sistemas nunca poderão evitar completamente. Mas a engenharia pode — e deve — reduzir o tempo de resposta, melhorar a precisão das buscas e garantir que a próxima aluna que ficar sozinha em uma cabine tenha não apenas um rádio, mas uma rede de sensores, dados e contatos dedicados a trazê-la de volta em segurança.