Chernobyl: o que aconteceu no acidente do Reator 4

Entenda a sequência do acidente de Chernobyl, as falhas do RBMK, o papel do teste e do AZ-5 e as lições para projetos e sistemas críticos.

Confira!

Na madrugada de 26 de abril de 1986, o Reator 4 da Usina Nuclear de Chernobyl foi destruído durante um teste realizado antes de uma parada programada para manutenção. O ensaio pretendia verificar se a energia residual de rotação da turbina conseguiria alimentar temporariamente determinados equipamentos até a entrada dos geradores a diesel, em uma eventual perda de energia externa.

O teste começou quando o reator RBMK-1000 já se encontrava em uma condição operacional muito diferente da planejada. A redução de potência havia sido interrompida por solicitação do sistema elétrico; horas depois, ao ser retomada, a potência caiu de aproximadamente 500 MWt para cerca de 30 MWt. A equipe conseguiu recuperá-la apenas até a faixa de 200 MWt, enquanto o núcleo acumulava xenônio-135, diversas hastes de controle permaneciam muito retiradas e a margem operacional de reatividade, a ORM, estava abaixo do limite estabelecido.

Nessa configuração, o grande núcleo do RBMK apresentava uma distribuição de potência difícil de observar e controlar. A formação de vapor nos canais reduzia a absorção de nêutrons pela água e podia aumentar a reatividade — o chamado coeficiente de vazio positivo. Ao mesmo tempo, a instrumentação disponível em baixa potência não mostrava adequadamente a distribuição espacial do fluxo de nêutrons, e o cálculo da ORM não era apresentado como uma variável de segurança simples, contínua e imediatamente visível ao operador.

Às 01h23min04s, as válvulas da turbina foram fechadas e o teste começou. Com a desaceleração do conjunto turbina-gerador, parte das bombas alimentadas pelo ensaio perdeu gradualmente velocidade. A combinação entre alterações de vazão, água próxima da saturação, aumento da formação de vapor e coeficiente de vazio positivo criou uma realimentação capaz de elevar rapidamente a potência.

Às 01h23min40s, o sistema de desligamento de emergência AZ-5 foi acionado. O comando deveria inserir as hastes e interromper a reação. Entretanto, as hastes do RBMK possuíam deslocadores de grafite e, quando partiam de posições muito retiradas, sua entrada substituía inicialmente colunas de água por grafite em regiões inferiores do núcleo. Antes que o material absorvedor alcançasse essas regiões, ocorria uma inserção local de reatividade positiva. Em um reator já instável, esse efeito contribuiu decisivamente para a excursão de potência.

Em poucos segundos, a potência aumentou de forma extrema, elementos combustíveis e canais de pressão foram danificados, a geração de vapor elevou violentamente a pressão e as explosões destruíram o reator e parte do edifício. O núcleo ficou exposto, materiais radioativos foram lançados no ambiente e incêndios prolongaram a liberação. Pripyat, cidade planejada a poucos quilômetros da usina, começou a ser evacuada apenas no dia seguinte.

Portanto, a resposta para o que aconteceu em Chernobyl não pode ser reduzida a “erro humano” nem a um único defeito. O acidente resultou da combinação entre características físicas do RBMK, projeto inadequado das hastes e do desligamento de emergência, instrumentação insuficiente, alterações no teste, decisões operacionais, comunicação deficiente de riscos conhecidos, revisão independente fraca e um regime de segurança incapaz de conter pressões de produção.

O relatório INSAG-7, publicado pela Agência Internacional de Energia Atômica em 1992, corrigiu aspectos importantes da interpretação inicial de 1986. Ele deslocou parte relevante da ênfase que havia sido colocada sobre os operadores para as deficiências de projeto, a baixa qualidade da análise de segurança, a interface homem-máquina, a ausência de informação operacional adequada, a fragilidade regulatória e a falta de retorno das experiências anteriores. Este artigo funciona como o hub da jornada técnica sobre Chernobyl: apresenta o evento de forma ampla e direciona cada mecanismo para um capítulo especializado.

O que aconteceu em Chernobyl, entenda a sequência dos fatos

A sequência essencial do acidente foi esta:

1. O Reator 4 seria desligado para manutenção e a equipe aproveitaria a parada para repetir um teste elétrico relacionado à desaceleração da turbina.
2. A redução de potência foi interrompida por uma solicitação do sistema elétrico, prolongando a operação e transferindo o teste para outro turno.
3. Durante a redução posterior, a potência caiu de aproximadamente 500 MWt para cerca de 30 MWt, muito abaixo do nível previsto.
4. O xenônio-135 dificultou a recuperação da potência porque absorvia nêutrons no núcleo.
5. Muitas hastes foram retiradas para elevar a potência, reduzindo a margem operacional de reatividade, conhecida como ORM.
6. O reator foi estabilizado em aproximadamente 200 MWt e o teste prosseguiu em uma condição sensível.
7. A formação de vapor aumentou a reatividade por causa do coeficiente de vazio positivo do RBMK.
8. O AZ-5 foi acionado às 01h23min40s. O desenho das hastes acrescentou inicialmente reatividade em partes do núcleo antes da entrada plena do material absorvedor.
9. A potência subiu rapidamente, canais de combustível se romperam e o reator foi destruído.

O evento envolveu uma excursão extremamente rápida de potência, ruptura de canais, geração intensa de vapor e aumento de pressão. A natureza exata da segunda explosão ainda é discutida em diferentes análises.

Onde e quando aconteceu o acidente?

O acidente ocorreu na madrugada de sábado, 26 de abril de 1986, na Unidade 4 da Usina Nuclear de Chernobyl, então localizada na República Socialista Soviética da Ucrânia. A instalação ficava próxima à cidade planejada de Pripyat e aproximadamente 130 quilômetros ao norte de Kiev.

A usina possuía quatro unidades em operação e mais duas em construção. O Reator 4, concluído em 1983, era um RBMK-1000, com potência elétrica aproximada de 1.000 MWe e potência térmica nominal próxima de 3.200 MWt.

O contexto industrial, político e urbano está em Chernobyl antes do acidente: usina, Pripyat, política e legado.

Como funcionava o reator RBMK?

O RBMK era um reator soviético de grande potência, refrigerado por água, moderado por grafite e construído com numerosos canais verticais de pressão. Cada canal abrigava combustível e recebia circulação de água.

A fissão do urânio produzia calor; a água circulava pelos canais e parte dela se transformava em vapor; separadores alimentavam as turbinas; e as turbinas acionavam os geradores elétricos. O grafite permanecia no núcleo moderando os nêutrons, enquanto a água removia calor e absorvia parte deles.

Essa separação contribuiu para uma característica decisiva: em determinadas configurações, mais vapor podia significar menos absorção de nêutrons e mais reatividade. A arquitetura completa está em Reator RBMK: como funcionava o reator de Chernobyl.

Qual era o objetivo do teste realizado em Chernobyl?

Mesmo depois do desligamento da reação em cadeia, um reator nuclear continua produzindo calor pelo decaimento dos produtos de fissão. Por isso, bombas, instrumentação e sistemas auxiliares precisam permanecer alimentados durante a transição entre a perda da fonte principal e a disponibilidade da energia de emergência.

No Reator 4, o teste pretendia medir por quanto tempo o conjunto turbina-gerador continuaria fornecendo tensão elétrica durante sua desaceleração. A energia cinética armazenada no rotor deveria sustentar parte das cargas durante o intervalo necessário para que os geradores a diesel assumissem o fornecimento. Ensaios anteriores haviam produzido resultados insuficientes, e modificações no sistema de regulação de tensão justificaram uma nova tentativa.

A necessidade de verificar essa transição era tecnicamente legítima. O problema foi tratar o ensaio como uma questão predominantemente elétrica, sem integração adequada entre os responsáveis pela turbina, pela operação do reator e pela segurança nuclear. A documentação analisada indica que o programa não estabelecia com clareza todas as condições de interrupção, as consequências nucleares das mudanças de estado nem uma gestão formal para desvios em relação ao cenário aprovado.

A preparação começou em 25 de abril. O Reator 4 seria desligado para manutenção, e a redução de potência deveria conduzi-lo à faixa definida para o teste. Entretanto, o despacho do sistema elétrico solicitou que a unidade continuasse gerando por várias horas. A redução foi interrompida, o reator permaneceu aproximadamente em meia potência e o teste passou para outro turno.

Esse atraso não provocou sozinho o acidente, mas alterou premissas importantes: o estado do núcleo, o acúmulo de xenônio, a equipe que executaria o procedimento e a pressão para concluir o ensaio antes da parada. Quando a redução foi retomada por volta de 23h10, a operação real já estava distante da sequência originalmente prevista.

O INSAG-7 também corrigiu a interpretação de algumas ações operacionais inicialmente descritas como violações. Algumas condições eram admitidas pelos procedimentos da época e não iniciaram diretamente o acidente. Ainda assim, a facilidade com que funções importantes podiam permanecer indisponíveis evidencia um sistema excessivamente dependente de controles administrativos e da correta interpretação humana.

Em engenharia de sistemas críticos, um ensaio precisa ser tratado como uma alteração temporária da configuração da instalação. Isso exige premissas verificáveis, responsabilidades definidas, matriz de intertravamentos, critérios de interrupção, plano de retorno, análise das interfaces e registro das condições reais. A execução só deve prosseguir se o sistema estiver dentro do envelope que foi analisado.

Como o reator chegou a uma condição instável?

O acidente começou a ser construído horas antes das explosões. Não houve uma única mudança capaz de explicar tudo. Houve uma perda progressiva das margens de controle.

O atraso da redução de potência

A redução começou em 25 de abril, mas foi interrompida quando o despacho de carga solicitou que a unidade continuasse fornecendo energia. O reator permaneceu por horas em aproximadamente metade da potência antes que a redução fosse retomada.

O atraso alterou o turno, prolongou a operação e modificou o estado do núcleo. Não causou sozinho o acidente, mas integrou a sequência que distanciou a execução real do cenário planejado.

A queda de aproximadamente 500 MWt para 30 MWt

Por volta de 00h28, durante a transferência do controle de potência, o nível térmico caiu bruscamente para cerca de 30 MWt. A causa exata é descrita com nuances diferentes nas fontes, envolvendo possível ação operacional ou resposta inadequada do sistema automático.

O reator entrou em uma faixa muito abaixo da prevista. A equipe tentou recuperar potência em vez de interromper o teste e estabilizar a unidade. Leia por que a potência do Reator 4 caiu de 500 MWt para 30 MWt.

O envenenamento por xenônio

Quando a potência caiu, o xenônio-135 absorveu nêutrons e dificultou a retomada da reação. Para compensar, hastes de controle foram progressivamente retiradas.

A potência subiu para aproximadamente 200 MWt, mas o núcleo permaneceu com distribuição espacial complexa, baixa margem de controle e sensibilidade elevada. Veja iodo, xenônio e o envenenamento do núcleo.

A margem operacional de reatividade ficou reduzida

Para recuperar a potência após a queda, várias hastes de controle foram retiradas. Isso reduziu a ORM, medida que representava, de forma simplificada, a reserva de capacidade de absorção disponível no núcleo. Uma ORM baixa não significava apenas “poucas hastes inseridas”: indicava uma configuração em que o comportamento espacial do reator se tornava mais difícil de controlar.

O valor não estava apresentado aos operadores de maneira imediata e intuitiva. Seu cálculo dependia do sistema e não funcionava como um alarme simples de processo. Para aprofundar esse mecanismo, consulte o artigo sobre ORM e margem de reatividade.

O coeficiente de vazio criava realimentação positiva

No RBMK, a água absorvia parte dos nêutrons enquanto o grafite mantinha a função de moderação. Quando mais água virava vapor, diminuía a absorção e a reatividade podia aumentar. Mais potência produzia mais vapor; mais vapor podia produzir mais reatividade. Em determinadas condições, esse ciclo se tornava uma realimentação positiva.

Esse comportamento era especialmente perigoso em baixa potência e com a configuração desfavorável que havia se formado. Veja a explicação completa no artigo sobre coeficiente de vazio positivo.

As hastes tinham um efeito inicial contrário ao esperado

As hastes de controle possuíam material absorvedor, mas também deslocadores de grafite. Em determinadas posições, o início da inserção substituía água na parte inferior dos canais por grafite antes que o trecho absorvedor alcançasse aquela região. O resultado podia ser um aumento local de reatividade nos primeiros instantes.

O grande núcleo não se comportava como um único ponto

O núcleo do RBMK tinha aproximadamente sete metros de altura e quase doze metros de diâmetro. Regiões distantes podiam responder de forma relativamente independente, exigindo controle da distribuição axial e radial, e não apenas da potência total indicada no painel.

Na noite do acidente, o xenônio e a configuração das hastes contribuíram para uma distribuição irregular. Isso significa que um valor agregado de potência não descrevia adequadamente o estado de cada região. Pequenas alterações locais podiam deslocar rapidamente a reação para partes mais sensíveis do núcleo.

O que a sala de controle conseguia mostrar?

Em baixa potência, a instrumentação interna não oferecia a mesma cobertura utilizada em regimes superiores. Os operadores dependiam principalmente de medições externas, insuficientes para representar com clareza a distribuição espacial do fluxo de nêutrons.

O cálculo da ORM também não aparecia como uma variável contínua e imediatamente compreensível. Segundo o INSAG-7, o sistema podia levar de dez a quinze minutos para processar as medições. Em uma instalação com milhares de pontos, havia informação, mas faltava transformá-la em consciência situacional e em limites de segurança inequívocos.

Esse é um problema de interface homem-máquina: alarmes, tendências, estados, permissivos e consequências precisam ser apresentados de forma que a equipe reconheça rapidamente quando a instalação saiu do envelope analisado.

O que aconteceu nos últimos segundos?

A cronologia disponível combina registros automáticos, sinais de processo, anotações operacionais, depoimentos e simulações posteriores. Alguns detalhes continuam discutidos, mas a sequência principal está bem estabelecida.

• 01h23min04s: as válvulas de admissão da turbina foram fechadas e o teste de desaceleração começou.
• 01h23min10s a 01h23min35s: a rotação da turbina e a alimentação de parte das bombas começaram a diminuir; variáveis de vazão, pressão e vapor se alteraram.
• 01h23min40s: o sistema AZ-5 foi acionado, iniciando a inserção das hastes de controle e segurança.
• 01h23min43s: os sinais registrados já indicavam uma elevação muito rápida de potência.
• 01h23min46s a 01h23min49s: surgiram sinais de alteração de vazão, pressão e falhas em canais; a condição evoluiu mais rápido do que a capacidade de controle do sistema.
• Por volta de 01h24: fortes impactos foram registrados e as hastes deixaram de completar o movimento. O Reator 4 havia sido destruído.

A cronologia do início do teste à explosão detalha cada mudança registrada. O ponto central é que a dinâmica final ocorreu em segundos, depois de horas de formação de uma condição vulnerável.

Por que o AZ-5 agravou o acidente?

O AZ-5 era o comando de desligamento do reator. Em um projeto intrinsecamente seguro, sua atuação deveria iniciar imediatamente a redução da reatividade, independentemente da condição operacional. No RBMK de 1986, porém, as hastes possuíam uma geometria que podia produzir o efeito oposto durante os primeiros instantes.

Quando uma haste totalmente retirada começava a descer, seu deslocador de grafite substituía inicialmente uma coluna de água na parte inferior do canal. Como a água absorvia nêutrons e o grafite os moderava, essa substituição acrescentava reatividade local antes da chegada do trecho absorvedor.

O tempo total de inserção era de aproximadamente dezoito segundos. Em condições normais, esse comportamento já era uma fragilidade. Com baixa ORM, distribuição espacial irregular e coeficiente de vazio positivo, tornou-se um fator decisivo. A análise específica está em por que o AZ-5 não impediu a explosão e em por que as hastes do RBMK tinham grafite.

Como a excursão de potência destruiu o reator?

A combinação entre a inserção inicial de reatividade e o crescimento dos vazios elevou rapidamente a potência. O aquecimento danificou combustível e canais de pressão. O contato entre materiais muito quentes e a água intensificou a geração de vapor, elevando a pressão no interior do sistema.

O RBMK não possuía uma contenção única e robusta envolvendo todo o reator como em muitos projetos ocidentais. Seu confinamento era dividido em volumes locais e dimensionado para um número limitado de rupturas simultâneas. A falha de vários canais superou essa capacidade, deslocou estruturas pesadas, rompeu conexões remanescentes e abriu o núcleo para o edifício e para a atmosfera.

A primeira explosão é geralmente associada ao rápido aumento de pressão e à geração de vapor. A natureza exata da segunda continua discutida. O importante para a análise de engenharia é que o projeto permitiu uma progressão comum: perda de controle da reatividade, falha de canais, aumento de pressão, perda das barreiras e liberação para o ambiente.

O que aconteceu depois da destruição do Reator 4?

A destruição lançou fragmentos do núcleo e de estruturas sobre o edifício e áreas próximas. Incêndios surgiram na unidade e em coberturas adjacentes. O núcleo danificado permaneceu exposto, e a corrente ascendente transportou produtos de fissão e partículas para a atmosfera.

As primeiras equipes responderam como se estivessem diante de um grande incêndio industrial. Nem todos dispunham de informação radiológica adequada sobre o cenário. A partir de 01h28 chegaram os primeiros bombeiros; ao longo da madrugada, reforços controlaram os incêndios convencionais que ameaçavam outras partes do complexo.

Nos dias seguintes, materiais foram lançados sobre a unidade por helicópteros na tentativa de reduzir a liberação e controlar diferentes riscos. Algumas decisões foram tomadas sob grande incerteza e posteriormente avaliadas como pouco eficazes ou capazes de produzir efeitos indesejados. O acidente exigiu improvisação porque não havia um plano plenamente preparado para a destruição aberta de um núcleo RBMK.

Por que Pripyat não foi evacuada imediatamente?

Pripyat tinha cerca de 49 mil habitantes e ficava a poucos quilômetros da usina. Durante as primeiras horas, a população não recebeu uma explicação completa sobre a gravidade do evento. A avaliação radiológica, a comunicação entre instituições e a decisão política evoluíram mais lentamente do que a dispersão do material.

A evacuação começou em 27 de abril, mais de um dia após o acidente. Os moradores foram informados de que a saída seria temporária, mas a cidade não voltou a ser ocupada permanentemente. Nas semanas e meses seguintes, a retirada foi ampliada para outras localidades da zona afetada.

Consequências humanas, ambientais e sociais

As consequências não podem ser resumidas a um único número. Houve exposições elevadas entre trabalhadores e equipes de resposta nas primeiras fases, contaminação de territórios, deslocamento de comunidades, perda de atividades econômicas, estigma e efeitos psicossociais duradouros.

A Organização Mundial da Saúde e o UNSCEAR reconhecem um aumento importante de câncer de tireoide entre pessoas expostas quando crianças ou adolescentes, principalmente em razão do iodo radioativo. Para outros efeitos de longo prazo, as avaliações exigem cuidado com dose, população, período, rastreamento e incertezas. Este artigo evita tanto minimizar o acidente quanto utilizar projeções sem base comparável.

Chernobyl teve uma única causa?

Não. Chernobyl foi resultado da combinação entre fenômenos físicos, condição operacional, vulnerabilidades de projeto, limitações de instrumentação, alterações no teste, decisões humanas, comunicação deficiente, regulação insuficiente e cultura de segurança frágil.

O relatório INSAG-1, preparado poucos meses depois do acidente, aceitou em grande parte a narrativa apresentada pelas autoridades soviéticas em 1986 e enfatizou violações dos operadores. Com a liberação de novos dados e relatórios técnicos, o INSAG-7 revisou essa interpretação em 1992.

A revisão não retirou a responsabilidade das decisões operacionais, mas mostrou que algumas ações inicialmente classificadas como violações eram permitidas ou não tiveram a importância causal atribuída a elas. Também revelou que os operadores não conheciam plenamente a relevância de variáveis como a ORM, não tinham visibilidade adequada da distribuição do núcleo e não haviam recebido todas as informações sobre as deficiências das hastes.

• Fenômeno físico: aumento de reatividade, geração de vapor, ruptura de canais e excursão de potência.
• Condição operacional: baixa potência, xenônio, ORM reduzida e distribuição irregular no núcleo.
• Projeto: coeficiente de vazio positivo, hastes com comportamento inicial adverso, inserção lenta e instrumentação limitada.
• Teste e procedimentos: integração insuficiente com a segurança nuclear e continuidade após desvios importantes.
• Organização e governança: riscos conhecidos mal comunicados, responsabilidades pouco claras, regulação e cultura de segurança insuficientes.

Os sinais anteriores não foram transformados em barreiras

O INSAG-7 registra que eventos anteriores já apontavam fragilidades importantes. Um episódio em Leningrado, em 1975, mostrou a possibilidade de danos associados a realimentações locais de reatividade. Uma falha de combustível na Unidade 1 de Chernobyl, em 1982, também deveria ter alimentado uma revisão mais ampla das características do RBMK.

Em 1983, observações na usina de Ignalina identificaram o efeito de inserção positiva associado ao início do movimento das hastes. A informação chegou a organizações responsáveis e havia intenção de introduzir mudanças. Entretanto, as correções não foram implementadas de forma suficiente e a relevância do fenômeno não foi transferida adequadamente às equipes das usinas.

Esse é um caso clássico de falha no retorno da experiência operacional. Um evento precursor só reduz riscos quando é registrado, analisado, comunicado, convertido em requisito, aplicado aos ativos equivalentes e posteriormente verificado.

A decisão tecnológica também faz parte da causa sistêmica

A análise de Nikolaus Muellner indica que o RBMK não era a primeira opção técnica considerada para Chernobyl. Sua adoção foi favorecida, entre outros fatores, pela disponibilidade industrial de componentes e pela possibilidade de cumprir metas de implantação. Isso não explica sozinho o acidente, mas mostra como prazo, produção e política energética influenciam decisões de ciclo de vida.

A engenharia precisa avaliar não apenas capacidade nominal e custo inicial, mas também maturidade, modos degradados, facilidade de operação, comportamento em falhas, manutenção, modernização, análise independente e capacidade de conduzir o processo a um estado seguro.

Leia a análise de causa-raiz do acidente e o capítulo sobre projeto, pressão política e governança.

O acidente poderia ter sido evitado com a tecnologia de 1986?

Sim. Não era necessário esperar pelas tecnologias digitais atuais para reduzir decisivamente o risco. Diversas medidas eram tecnicamente possíveis na época:

• redesenhar as hastes e reduzir o coeficiente de vazio;
• diminuir o tempo de inserção do desligamento de emergência;
• impedir o bypass de proteções críticas;
• indicar continuamente a ORM e melhorar a instrumentação em baixa potência;
• interromper o teste após a queda inesperada de potência;
• submeter o ensaio a revisão independente e comunicar os riscos conhecidos.

Várias dessas medidas foram implantadas posteriormente. Veja o que mudou nos reatores RBMK depois do acidente.

O que mudou nos reatores RBMK depois do acidente?

Depois de 1986, os RBMK remanescentes receberam alterações nas hastes, no tempo de inserção, nos limites operacionais e na indicação de parâmetros relevantes. Procedimentos e treinamento também foram revistos.

Essas mudanças mostram que a prevenção exigia correções de projeto e organização, não apenas disciplina operacional. Veja o que mudou nos reatores RBMK depois de Chernobyl.

O que Chernobyl ensina para a engenharia?

Proteções precisam levar o sistema a um estado seguro; limites críticos devem estar associados a barreiras; testes exigem análise multidisciplinar; o operador não pode compensar um projeto frágil; e a experiência operacional precisa retornar ao projeto.

Tecnologias atuais melhoram supervisão, alarmes, sequenciamento de eventos, simulação e intertravamentos, mas não substituem projeto seguro e governança técnica.

O que seria diferente com tecnologias atuais?

Sistemas atuais podem oferecer supervisão mais clara, historiadores de processo, sequenciamento de eventos com marcação temporal, alarmes priorizados, simulação, gestão de configuração e intertravamentos mais difíceis de contornar. Modelos digitais também permitem testar cenários antes de executá-los na instalação real.

• dados de processo apresentados com contexto e tendências;
• registro ordenado das mudanças de estado;
• gestão de alarmes para reduzir sobrecarga cognitiva;
• procedimentos eletrônicos com critérios de interrupção;
• simulação de condições anormais;
• controle formal de mudanças e configurações temporárias;
• testes integrados entre processo, elétrica, automação e proteção;
• revisão independente antes da autorização operacional.

Nenhuma dessas tecnologias, isoladamente, resolveria um defeito físico do reator. A prevenção depende de projeto seguro, camadas de proteção, dados confiáveis, treinamento, procedimentos e governança.

A A3A Engenharia atua em planejamento, auditoria técnica, comissionamento, automação, telecomunicações e engenharia do proprietário para sistemas críticos. Converse com nossa equipe sobre interfaces, riscos e critérios de aceite do seu empreendimento.

Jornada de conhecimento

A série foi organizada em sequência: contexto, funcionamento do RBMK, formação da condição crítica, teste, explosão, causas sistêmicas e mudanças posteriores.

1. Chernobyl antes do acidente
2. Como funcionava o RBMK
3. Arquitetura do RBMK: componentes e sistemas
4. Queda de 500 MWt para 30 MWt
5. Iodo, xenônio e envenenamento
6. ORM e margem de reatividade
7. Coeficiente de vazio positivo
8. Hastes de controle com grafite
9. Do início do teste à explosão
10. O botão de emergência AZ-5
11. Causas do acidente
12. Projeto, política e governança
13. Mudanças nos reatores RBMK

O que o acidente de chernobyl nos ensina?

Chernobyl mostra como um sistema complexo pode perder sua segurança quando fragilidades técnicas, operacionais e organizacionais se alinham. A lição se aplica a qualquer infraestrutura crítica em que decisões dependam de dados, alarmes, procedimentos e camadas de proteção.

Referências técnicas

[1] INTERNATIONAL ATOMIC ENERGY AGENCY. The Chernobyl Accident: Updating of INSAG-1. Safety Series No. 75-INSAG-7. Vienna: IAEA, 1992. Disponível em: https://www.iaea.org/publications/3756/the-chernobyl-accident-updating-of-insag-1.

[2] COMMISSION TO THE USSR STATE COMMITTEE FOR THE SUPERVISION OF SAFETY IN INDUSTRY AND NUCLEAR POWER. Causes and Circumstances of the Accident at Unit 4 of the Chernobyl Nuclear Power Plant on 26 April 1986. In: IAEA. INSAG-7, Annex I. Vienna, 1992.

[3] WORKING GROUP OF USSR EXPERTS. Causes and Circumstances of the Accident at Unit 4 and Measures to Improve the Safety of Plants with RBMK Reactors. In: IAEA. INSAG-7, Annex II. Vienna, 1992.

[4] UNITED STATES NUCLEAR REGULATORY COMMISSION. Report on the Accident at the Chernobyl Nuclear Power Station. NUREG-1250. Washington, DC: NRC, 1987. Disponível em: https://www.nrc.gov/reading-rm/doc-collections/nuregs/staff/sr1250/index.

[5] MUELLNER, Nikolaus. Three Decades after Chernobyl: Technical or Human Causes? In: HAAS, Reinhard et al. The Technological and Economic Future of Nuclear Power. Wiesbaden: Springer, 2019. DOI: https://doi.org/10.1007/978-3-658-25987-7_15.

[6] WORLD NUCLEAR ASSOCIATION. RBMK Reactors. Disponível em: https://world-nuclear.org/information-library/appendices/rbmk-reactors.

[7] WORLD NUCLEAR ASSOCIATION. Sequence of Events — Chernobyl Accident Appendix 1. Disponível em: https://world-nuclear.org/information-library/appendices/chernobyl-accident-appendix-1-sequence-of-events.

[8] WORLD HEALTH ORGANIZATION. Health Effects of the Chernobyl Accident and Special Health Care Programmes. Geneva: WHO, 2006. Disponível em: https://www.who.int/publications-detail-redirect/9241594179.

[9] WORLD HEALTH ORGANIZATION. 1986–2016: Chernobyl at 30. Geneva: WHO, 2016. Disponível em: https://www.who.int/publications/m/item/1986-2016-chernobyl-at-30.

[10] UNITED NATIONS SCIENTIFIC COMMITTEE ON THE EFFECTS OF ATOMIC RADIATION. Health Effects Due to Radiation from the Chernobyl Accident. UNSCEAR 2008 Report, Volume II, Annex D. New York: United Nations, 2011. Disponível em: https://www.unscear.org/unscear/en/publications/2008_2.html.

[11] CHORNOBYL NUCLEAR POWER PLANT. Construction and Operation. Disponível em: https://www.chnpp.gov.ua/en/about/history-of-the-chnpp/chnpp-construction.

[12] CHORNOBYL NUCLEAR POWER PLANT. Accident and its Elimination. Disponível em: https://www.chnpp.gov.ua/en/about/history-of-the-chnpp/accident-of-1986.

[13] CHERNOBYL FORUM. Chernobyl’s Legacy: Health, Environmental and Socio-Economic Impacts. Vienna/Geneva, 2006. Disponível em: https://www.who.int/publications/m/item/chernobyl-s-legacy-health-environmental-and-socio-economic-impacts-and-recommendations-to-thegovernments-of-belarus-the-russian-federation-and-ukraine.

Perguntas frequentes

O que aconteceu em Chernobyl?

Durante um teste no Reator 4, o RBMK entrou em uma condição instável. A combinação entre baixa potência, xenônio, ORM reduzida, formação de vapor e características das hastes provocou uma elevação rápida de potência e a destruição do reator.

Por que o Reator 4 explodiu?

O reator foi levado a uma configuração instável, e o desligamento de emergência acrescentou inicialmente reatividade em partes do núcleo. A potência cresceu rapidamente, canais foram danificados e o aumento de pressão destruiu a unidade.

Qual era o teste realizado em Chernobyl?

O teste verificava se a energia residual da turbina conseguiria alimentar temporariamente determinados equipamentos até a entrada dos geradores de emergência em uma perda de alimentação externa.

Chernobyl foi erro humano ou falha de projeto?

Foi uma combinação. Houve decisões operacionais inadequadas, mas também deficiências de projeto, instrumentação, procedimentos, comunicação, regulação e cultura de segurança.

Por que o botão AZ-5 agravou o acidente?

As hastes do RBMK possuíam deslocadores de grafite. Quando partiam de posições muito retiradas, o início da inserção podia aumentar localmente a reatividade antes da entrada plena do material absorvedor.

Quando Pripyat foi evacuada?

A evacuação começou em 27 de abril de 1986, mais de um dia depois da destruição do Reator 4. A população foi informada inicialmente de que a saída seria temporária.

O acidente poderia ter sido evitado?

Sim. Medidas de projeto, instrumentação, proteção, análise independente, procedimentos e comunicação de riscos já eram tecnicamente possíveis em 1986.

Qual é a principal lição de Chernobyl para a engenharia?

Sistemas críticos precisam de projeto seguro, informação operacional compreensível, barreiras independentes, testes controlados, gestão de mudanças, retorno da experiência e governança capaz de interromper condições não analisadas.

Materiais técnicos complementares

Soluções

• Sistemas SCADA
• Sistemas Digitais de Supervisão e Controle
• Teleassistência e Monitoramento Operativo
• Redes Industriais
• Energia para Infraestrutura Crítica
• Monitoramento Patrimonial

Serviços de engenharia

• Owner’s Engineering — Engenharia do Proprietário
• FEL — Front-End Loading
• Auditoria Técnica
• Comissionamento e Aceite Técnico
• Projeto de Telecomunicações
• Projeto de Sistema Integrado de Segurança Eletrônica

Jornada sobre Chernobyl

• Chernobyl antes de 1986: usina, Pripyat e projeto soviético
• Reator RBMK: como funcionava o reator de Chernobyl
• Do início do teste à explosão do Reator 4
• Por que o AZ-5 não impediu a explosão
• O que causou o acidente de Chernobyl
• Chernobyl: projeto, pressão política e governança
• O que mudou nos reatores RBMK depois do acidente

Engenharia, automação e monitoramento

• RTU, SCADA e IEDs em subestações
• Sincronismo de tempo e registro de eventos
• Telecomunicações operacionais em subestações
• CFTV operativo e teleassistência
• Monitoramento de chaves seccionadoras
• Comissionamento de subestações
• Projeto de monitoramento operativo para teleassistência