Você está na página 1de 16

O ACIDENTE DE FUKUSHIMA-DAIICHI:

AS LIES APRENDIDAS AT O MOMENTO


Leonam dos Santos Guimares*
*Doutor em Engenharia Naval e Mestre em Engenharia
Nuclear. Assessor da Presidncia da Eletrobrs Eletronuclear e
membro do Grupo Permanente de Assessoria da Agncia
Internacional de Energia Atmica

O medo a forma mais eficaz de controle


social: sociedades amedrontadas reagem
como manadas, se deixando levar pelo
primeiro grito de alerta. Em nome da
reduo de uma ameaa superestimada
lideranas podem agir livremente em
busca de outros objetivos, alheios
reduo da prpria ameaa

s 14:46 da sexta-feira passada, hora local, o Nordeste do Japo foi atingido por um
terremoto de 9,0 graus na escala Richter cujo epicentro foi bem prximo ao litoral e a poucos
quilmetros abaixo da crosta terrestre, o maior que se tem registro histrico a atingir uma
rea densamente populosa e com alto desenvolvimento industrial. Mesmo para um pas de
alto risco ssmico e cuja cultura e tecnologia se adaptaram para tornar este risco aceitvel, tal
evento, numa escala de probabilidade de 1 em cada 1.000 anos, superou toda capacidade de
resposta desenvolvida ao longo de sculos pelo Japo.
Como era previsvel, dado que nenhum projeto de engenharia dimensionado para resistir a
um evento de tal grandeza, a maior parte das construes e todas as instalaes industriais
com riscos de exploses e liberao de produtos txicos ao meio ambiente, tais como
refinarias de leo, depsitos de combustveis, usinas termeltricas e indstrias qumicas,
localizadas na regio atingida colapsaram imediatamente, causando dezenas de milhares de
mortes e um dano ambiental impossvel de ser determinado no momento.
Somente as 14 usinas de gerao eltrica distribudas pelas trs centrais nucleares da regio
afetada (Onagawa 3 unidades, Fukushima Daini 4 unidades, Fukushima Dai-ichi 6
unidades e Tokai 1 unidade), todas do tipo BWR, que representa 25% da frota mundial de
440 usinas (65% do tipo PWR, dentre as quais as brasileiras e 10% de outros tipos 1) resistiram
s titnicas foras liberadas pela natureza, todas tendo desligado automaticamente e se
colocado em modo seguro de resfriamento, mesmo aps ter sido perdida toda a alimentao
eltrica externa.
Entretanto, cerca de 1 hora aps o terremoto, ocorreu um efeito colateral de grandeza
inesperada: uma onda tsunami que alcanou 10 metros de altura varreu a costa, penetrando
vrios quilmetros terra adentro, que particularmente plana. Este outro evento de
probabilidade multimilenar varreu os destroos de construes e instalaes industriais
juntamente com as centenas de milhares de desabrigados deixados pelo terremoto 2.
As 8 usinas das centrais nucleares de Onagawa, Fukushima Daini e Tokai conseguiram resistir
a mais esse evento para o qual no foram projetadas. Entretanto, as 6 usinas de Fukushima
1
2

Vide as caractersticas desses tipos de reatores em anexo 1


Vide status de todas as usinas nucleares japonesas em anexo 2

Dai-ichi no foram capazes de super-lo. O tsunami colocou fora de operao todos os mais
de uma dezena de diesel-geradores disponveis no local, bem como seus tanques de
combustvel, interrompendo o processo de resfriamento que vinha sendo conduzido com
xito. Este fato tem levado a uma seqncia de problemas graves que tem impedido, at o
momento, que as usinas atinjam uma condio segura3. As recentes notcias de
restabelecimento da alimentao eltrica externa fazem, entretanto, acreditar que essa
condio venha a ser atingida nos prximos dias.
Em resposta aos problemas iniciais enfrentados pela unidade 1 de Fukushima Dai-ichi, o
Governo japons acionou o Plano de Emergncia Externo da central, evacuando
preventivamente os j desabrigados habitantes da primeira zona de 5 quilmetros de raio em
torno do reator avariado. Vendo a situao se agravar na unidade 1 e iniciarem-se problemas
semelhantes nas unidades 2 e 3, o raio de evacuao preventivo foi ampliado inicialmente
para 10 e depois para 20 quilmetros (com as populaes entre 20 e 30 quilmetros
colocadas sob abrigagem), o que ultrapassa as aes previstas por normas internacionais que
regem o planejamento de emergncia nuclear (evacuao mxima em 5 km, abrigagem em
15km), na medida que esses procedimentos foram concebidos para um acidente grave em 1
usina e no em vrias simultaneamente na mesma central.
Essas aes do governo Japons so compatveis com o fato do acidente ter sido inicialmente
classificado pela Autoridade de Segurana Nuclear nacional (NISA) como classe 4 e
posteriormente agravado para classe 5 na escala internacional INES (International Nuclear
Event Scale)4. Notcias divulgadas pela mdia sobre classificao do acidente como classe 6
no so baseadas em dados oficiais.
O Governo Japons, num esforo inimaginvel, conseguir concluir a evacuao de mais de
100.000 vtimas sobreviventes ao terremoto e tsunami dos 20 quilmetros no entorno da
central nuclear em poucos dias, mesmo enfrentando toda a destruio previamente causada
na regio. Essa tarefa herclea garantiu que, mesmo que venha a acontecer uma liberao
importante de materiais radiativos, as populaes que seriam afetadas esto a salvo dos
efeitos decorrentes. Os recentes resultados da monitorao de taxas de dose no entorno de
30 quilmetros da central demonstram que os nveis no so alarmantes e esto
decrescendo5, o que faz com que todas as atenes sejam voltadas ao restabelecimento da
energia externa e retomada do resfriamento em condies satisfatrias.
Que lies podem ser aprendidas pela indstria nuclear at o momento? A primeira delas
que as usinas nucleares so as construes humanas melhor adaptadas a resistir a eventos
naturais de severidade milenar, como mostram as centrais de Onagawa, Fukushima Daini e
Tokai. Outra que a resistncia das usinas nucleares localizadas em reas de alto risco
ssmico, especialmente aquelas em zonas costeiras sujeitas a tsunamis, que so muito poucas
dentre as 440 em operao no mundo6, deve ser reavaliada e, eventualmente, reforada.
Certamente, passada a fase acidental que ainda vivemos, a anlise tcnica profunda do
evento levar a muitas outras lies aplicveis no s as usinas do tipo BWR, mas tambm s
demais em operao, bem com quelas que esto em projeto e construo, aperfeioando a
segurana num processo de melhoria contnua. Isso ocorre sistematicamente na indstria
nuclear mesmo para eventos pouco significativos, quanto em mais em eventos severos como

3
4
5
6

Vide
Vide
Vide
Vide

a seqncia acidental em anexo 3


escala INES em anexo 4
mapa de monitorao em anexo 5
mapa de risco ssmico e localizao das sunas nucleares em anexo 6

o que se vivencia hoje. Foi assim para os acidentes de Three Miles Island em 1979 nos EUA 7 e
de Tchernobyl, na ex-URSS8 .
Note-se que quaisquer comparaes do que pode ainda vir a ocorrer em Fukushima Dai-ichi
com o que ocorreu em Tchernobyl no so tecnicamente corretas, na medida em que, naquele
trgico acidente, os materiais radioativos foram dispersos em grande quantidade e a grandes
distncias devido energia liberada pelo incndio de centenas de toneladas de grafite que
havia no interior do reator, que levou vrios dias para ser apagado, ao custo da vida de
dezenas de hericos terminators. Num reator a gua, que no usa grafite nem outra forma
de acumulao de grande quantidade de energia libervel em curto perodo, como so os
BWR afetados e os PWR que juntos compe cerca de 90% da frota mundial, no existe energia
disponvel para tal disperso. No pior caso, essa disperso se limitaria ao raio de evacuao e,
em menor quantidade, ao raio de abrigagem j estabelecidos na regio.
Demandas por aes imediatas no sentido de desligar usinas em operao ou interromper
obras de usinas em construo so precipitadas pelo clima catastrofista que tem sido
predominante na divulgao do evento pela mdia, que influencia fortemente a opinio
pblica, ou deflagradas por razes de natureza poltica e ideolgica, as quais, ainda que
legtimas nas sociedades democrticas, no encontram fundamento tcnico que as suportem.
Isto porque, mesmo no contexto da tragdia que se abateu sob o Japo, a maioria das usinas
nucleares afetadas permanecem em condio segura, no implicando em nenhuma
conseqncia adicional s populaes j atingidas e aquelas, em minoria, que no resistiram
plenamente, tiveram suas conseqncias mitigadas pelo acionamento de um Plano de
Emergncia Externo ampliado, que est protegendo as populaes evacuadas mesmo para as
condies em que venha a ocorrer o pior caso de liberao de material radioativo, o que at o
presente no ocorreu e as informaes atuais indicam que no ocorrer.
Obviamente, esses poucos argumentos tcnicos no encerram o debate. Nas sociedades
democrticas, como a brasileira, ele est apenas se iniciando e dever resultar numa
indstria nuclear ainda mais segura. Devemos, entretanto, nos precaver de decises
precipitadas, tomadas pelo calor da emoo ou por oportunismo, que venham a prejudicar as
prprias sociedades s quais se pretende defender, como seria o caso de uma proscrio da
gerao eltrica nuclear, com paralisao de usinas em operao e de projetos em
construo em planejamento.

7
8

Vide breve descrio do acidente de Three Miles Island em anexo 7


Vide breve descrio do acidente de Tchernobyl em anexo 8

Anexo 1

Under Construction Reactors by Type


Under Construction
Type
BWR
FBR
LWGR
PHWR
PWR
Total:

No. of
Units
4
2
1
3
55
65

Total
MW(e)
5250
1274
915
1952
53471
62862

Above data from PRIS database. Last updated on 2011/03/17

Operational & Long Term Shutdown Reactors by Type


Operational
Type
BWR
FBR
GCR
LWGR
PHWR
PWR
Total:

No. of
Units
92
1
18
15
47
269
442

Total
MW(e)
83853
560
8949
10219
23042
248378
375001

No. of
Units
1
4
5

Total
MW(e)
246
2530
2776

Long Term Shutdown


Type
FBR
PHWR
Total:

Above data from PRIS database. Last updated on 2011/03/17

SISTEMAS DE CONTENO
BWR

PWR

Anexo 2

Anexo 3
SEQUENCIA ACIDENTAL

Anexo 4
Como so classificados os eventos dentro da Escala INES?
Os eventos se classificam na escala segundo 8 nveis:
Desvio (0) abaixo da escala. Nenhuma importncia com relao segurana.
Anomalia (1) pode ocorrer devido a uma falha de equipamento, a um erro humano ou a
procedimentos inadequados. Essas situaes so consideradas tipicamente abaixo da
escala.
Incidente (2) incidente com falha importante dos dispositivos de segurana, mas nos
quais subsiste defesa em profundidade suficiente para fazer frente a falhas adicionais.
Evento resultante de uma dose recebida por um trabalhador acima do limite de dose anual
estabelecida e/ou evento que implique a presena de quantidades significativas de
radioatividade em reas da instalao para as quais, de acordo com o projeto, tal fato no
seria justificvel, e que exija medidas corretivas.
Incidente Srio (3) liberao externa acima dos limites autorizados, resultando, para o
indivduo mais exposto fora da rea da instalao, numa dose da ordem de dcimos de
milisieverts (as doses so expressas em termos de dose equivalente efetiva; dose de
corpo inteiro). Quando for conveniente, esses critrios podem ser expressos em termos
dos limites anuais de descarga de efluentes correspondentes, permitidos pelas
autoridades nacionais. Provavelmente, medidas de proteo fora da rea de instalao
no seriam necessrias. Eventos na rea da instalao, implicando doses recebidas pelos
trabalhadores suficientes para causar efeitos agudos sade e/ou eventos que provoquem
uma grave contaminao, como, por exemplo, a liberao de alguns milhares de
terabequeris de atividade em uma conteno secundria de onde o material pode ser
retornado a uma rea de armazenamento satisfatria. Incidentes nos quais uma falha
suplementar dos sistemas de segurana poderia conduzir a condies de acidente ou a
uma situao em que, caso ocorresse em certos eventos iniciadores, os sistemas de
segurana seriam incapazes de impedir um acidente.
Acidente Sem Risco Importante Fora da rea da Instalao (4) liberao externa
de radioatividade que resulte, para o indivduo mais exposto fora da rea da instalao,
numa dose da ordem de alguns milisieverts. Com essa liberao, seria pouco provvel a
necessidade da aplicao de medidas de proteo fora da rea de instalao, executandose, talvez, um controle dos alimentos locais. Um acidente desse tipo poderia resultar em
danos Central Nuclear, tais como a fuso parcial do ncleo de um reator de potncia, ou
eventos comparveis em instalaes que no sejam reatores, criando problemas graves
de retorno normalidade na rea da instalao. Irradiao de um ou mais trabalhadores
que implique uma superexposio com alta probabilidade de morte precoce.
Acidente com Risco Fora da rea da Instalao (5) liberao externa de materiais
radioativos. Essa liberao resultaria, provavelmente, na aplicao parcial das
contramedidas previstas nos planos para casos de emergncia, com o objetivo de reduzir a
probabilidade de efeitos sobre a sade. Pode incluir danos graves a uma grande parte do
ncleo de um reator de potncia, um acidente de criticalidade importante ou um incndio
ou exploso importantes, que liberem grande quantidade de radioatividade dentro da
instalao.
Acidente Srio (6) liberao externa de materiais radioativos. Essa liberao resultaria,
provavelmente, na aplicao integral das contramedidas previstas nos planos locais para
casos de emergncia, visando a limitar os efeitos graves sobre a sade.
Acidente Grave (7) liberao externa de uma frao importante de material radioativo
de uma instalao grande. Seria constituda, tipicamente, de uma mistura de produtos de
fisso radioativos de vidas curta e longa. Essa liberao poderia ocasionar efeitos tardios
para a sade da populao de uma vasta regio, possivelmente, mais de um pas e

consequncias a longo prazo para o meio ambiente. Um exemplo desse nvel o acidente
de Chernobyl, na Ucrnia (1986).
No que diz respeito populao, um evento de nvel 5 (o mximo da escala 7), que
corresponde a uma liberao externa limitada de material radioativo, mas requerendo a
implementao parcial de contramedidas planejadas de segurana, considerado acidente
com risco moderado para a rea externa da Usina. Somente para os eventos de nvel 6
(acidente srio) e nvel 7 (acidente grave), medidas amplas e irrestritas devero ser tomadas
para evitar riscos para a populao prxima das usinas.

Anexo 5

Anexo 6
MAPA MUNDIAL DE RISCO SSMICO E LOCALIZAO DE USINAS
NUCLEARES

Anexo 7
Acidente Nuclear em Three Miles Island
Duzentos e quarenta e dois reatores nucleares do tipo Angra (PWR) j foram construdos e
esto em operao, ocorrendo em um deles um acidente nuclear grave, imaginado em
projeto, sem conseqncias para o meio ambiente. Foi o acidente de Three Miles Island (TMI),
nos Estados Unidos.
Nesse acidente, vazaram gua e vapor do Circuito Primrio, mas ambos ficaram retidos na
Conteno. Com a perda da gua que fazia a refrigerao dos elementos combustveis, estes
esquentaram demais e fundiram parcialmente, mas permaneceram confinados no Vaso de
Presso do Reator.
Houve evacuao parcial (desnecessria) da Cidade. O Governador recomendou a sada de
mulheres e crianas, que retornaram s suas casas no dia seguinte. Ao contrrio do esperado,
muitas pessoas quiseram ir ver o acidente de perto, sendo contidas por tropas militares e pela
polcia.
Embora o Reator Angra 1 seja do mesmo tipo do de TMI, ele no corre o risco de sofrer um
acidente semelhante, porque j foram tomadas as medidas preventivas que impedem a
repetio das falhas humanas causadoras daquele acidente.
O mesmo acidente no poderia ocorrer em Angra 2, porque o projeto j prev essas falhas e
os meios de evitar que elas aconteam.
A figura mostra como ficou o Vaso de Presso de Three Miles Island aps o acidente, podendose notar os elementos combustveis e as barras de controle fundidos e que o Vaso no sofreu
danos.

Anexo 8
O ACIDENTE DE TCHERNOBYL
1h24 min do dia 26 de abril de 1986, um sbado de manh, ocorreu o pior acidente na
histria da gerao industrial de energia nuclear. Duas exploses, uma logo aps a outra,
lanaram ao ar as 1.000 toneladas de concreto da tampa de selagem do reator nuclear
nmero 4 de Tchemobyl. Fragmentos fundidos do ncleo "choveram" na regio vizinha e
produtos da fisso foram liberados na atmosfera. 0 acidente provavelmente custou centenas
de vidas e contaminou vastas reas de terra na Ucrnia.
Diversas razes provavelmente contriburam para o desastre. Certamente, o projeto do reator
no era novo cerca de 30 anos de idade na poca do acidente e havia sido concebido antes
da poca dos sofisticados sistemas de segurana controlados por computador; Por esta razo,
os procedimentos para lidar com emergncias do reator dependiam fortemente da habilidade
dos operadores. Este tipo de reator tambm tinha uma tendncia para "sair de controle"
quando operado a baixa capacidade. Por esta razo os procedimentos operacionais para o
reator proibiam estritamente que fosse operado abaixo de 20% de sua capacidade mxima.
Foi principalmente uma combinao de circunstncias e erros humanos que causaram o
acidente. Ironicamente, os eventos que levaram ao desastre foram projetados para tomar o
reator mais seguro. Os testes, planejados por uma equipe especialista de engenheiros, foram
realizados para avaliar se o sistema de emergncia para refrigerao do ncleo podia ser
operado durante o giro inercial de uma possvel reduo de produo do turbogerador, no
caso de ocorrer uma interrupo de energia externa. Embora este dispositivo de segurana
tivesse sido testado antes, no havia funcionado satisfatoriamente e novos testes do
dispositivo modificado foram realizados com o reator operando com capacidade reduzida
durante o perodo de teste. Os testes foram programados para a tarde de sexta feira, 25 de
abril de 1986, e a reduo da produo da planta comeou s 13h00. Logo aps as 14h00,
entretanto, quando o reator estava operando com cerca de metade de sua capacidade total, o
controlador de Kiev solicitou que o reator continuasse fornecendo eletricidade para a rede
local. Na realidade, continuaram ligados rede at as 23h10. 0 reator devia ser parado para
sua manuteno anual na tera feira seguinte e a solicitao do controlador de Kiev na
realidade reduziu a 'Janela de oportunidade" disponvel para os testes.
A seguir, h um relatrio cronolgico das ltimas horas antes do desastre que foi publicada no
Bulletin of the British Psychological Society no ano seguinte. Aes significativas dos
operadores esto em itlico. So de dois tipos: erros (indicados por um "E") e violaes de
procedimentos (marcadas por um "V').
25 abril de 1986
13h00 A reduo de capacidade comeou com a inteno de conseguir 25% de capacidade
para as condies de teste.
14h00 O sistema de emergncia para resfriamento do ncleo (ECCS emergency core
cooling system) foi desconectado do circuito principal (isto era parte do plano de teste.)
14h05 O controlador de Kiev solicitou que a unidade continuasse a suprir a rede. 0 ECCS no
foi reconectado (V). (No se considera que esta violao especfica tenha contribudo
materialmente para o desastre; mas indicativa de uma atitude de descuido por parte dos
operadores com relao observncia dos procedimentos de segurana.)
23h10 A unidade foi desligada da rede e a reduo de capacidade foi continuada para
conseguir o nvel de capacidade de 25%, planejado para o programa de teste.
26 de abril de 1986

00h28 Um operador ultrapassou para baixo o ponto de ajuste para a produo pretendida
(E). A produo caiu para um perigoso 1 % (0 operador havia desligado o "piloto automtico"
e havia tentado conseguir o nvel desejado atravs de controle manual.)
1h00 Aps um longo e intenso esforo, a produo do reator finalmente foi estabilizada em
7% bem abaixo do nvel pretendido e bem na zona de perigo de baixa capacidade. Neste
momento, o experimento deveria ter sido abandonado, mas no o foi (E). Este foi o mais srio
erro (como o oposto de violao): significou que todas as atividades subseqentes seriam
conduzidas na zona de mxima instabilidade do reator. Isto aparentemente no foi percebido
pelos operadores.
1h03 Todas as oito bombas foram acionadas (V). Os regulamentos de segurana limitavam a
seis o nmero mximo de bombas simultaneamente em uso. Isto mostrava uma profunda m
compreenso da fsica do reator A conseqncia foi que o aumento do fluxo de gua (e
reduo da frao de vapor) absorveu mais nutrons, exigindo que mais elementos de
controle fossem retirados para sustentar este nvel baixo de produo.
1h19 O fluxo de gua de alimentao foi aumentado trs vezes M. Parece que os operadores
estavam tentando lidar com uma presso do vapor e nvel de gua decrescentes. 0 resultado
de suas aes, entretanto, foi reduzir ainda mais a quantidade de vapor passando atravs do
ncleo, exigindo que ainda mais elementos de controle precisassem ser retirados. Tambm
suprimiram a parada automtica do coletar de vapor (V). 0 efeito disto foi desprover o reator
de um de seus sistemas automticos de segurana.
1h22 0 supervisar de rumo solicitou relatrio impresso para estabelecer quantos elementos
de controle estavam realmente no ncleo. 0 relatrio indicou somente de seis a oito
elementos remanescentes. Era estritamente proibido operar o reator corri menos do que 12
elementos. Apesar disso, o supervisar de turno decidiu continuar com os testes (V). Esta foi
uma deciso fatal: por isso o reator ficou sem "freios".
1h23 As vlvulas da linha de vapor para o turbogerador nmero 8 estavam fechadas (V). 0
objetivo disto era estabelecer as condies necessrias para testes repetidos, mas sua
conseqncia foi desconectar os desengates automticos de segurana. Esta talvez tenha
sido a mais sria violao de todas.
1h24 Foi feita uma tentativa para desligar repentinamente o reator; atuando nos elementos
de parada de emergncia, irias estes emperraram nos tubos j deformados.
1h24 Duas exploses ocorreram uma logo aps a outra. O teto do reator foi lanado para o
ar, provocando 30 incndios na vizinhana.
1h30 Os bombeiros em servio foram chamados. Outras unidades foram chamadas de
Pripyat e Tchernobyl.
5h00 Os incndios externos foram extintos, mas o incndio do grafite do ncleo
continuou por diversos dias.
A investigao posterior do desastre
contriburam para sua ocorrncia:

esclareceu

diversos

pontos

significativos

que

O programa de testes foi mal planejado e a seo de medidas de segurana era


inadequada. Pelo fato de o sistema de emergncia para resfriamento do reator (ECCS) ter
sido fechado durante o perodo de testes, a segurana do reator estava na realidade
substancialmente reduzida.
O planejamento dos testes foi colocado em prtica antes de ser aprovado pelo grupo de
projeto, que era responsvel pelo reator.
Os operadores e os tcnicos que estavam conduzindo o experimento tinham habilidades
diferentes e no sobrepostas.
Os operadores, embora altamente habilitados, provavelmente tinham ouvido que
completar o teste antes da parada melhoraria sua reputao. Estavam orgulhosos de sua
habilidade para lidar com o reator mesmo em condies incomuns e estavam conscientes

da rpida reduo da janela de oportunidades dentro da qual deveriam completar o teste.


Provavelmente, tinham perdido qualquer sensibilidade para os perigos envolvidos na
operao do reator.
Os tcnicos que haviam planejado o teste eram engenheiros eltricos de Moscou. Seu
objetivo era resolver um problema tcnico complexo. Apesar de haverem planejado os
procedimentos de teste, provavelmente no sabiam muito sobre a operao da usina
nuclear em si.

Juntos, fizeram uma mistura perigosa: um grupo de engenheiros de uma modalidade, mas
no engenheiros nucleares dirigindo uma equipe de operadores dedicados, porm demasiado
confiantes. Cada grupo provavelmente assumiu que o outro sabia o que estava fazendo. E as
duas partes tinham pouca ou nenhuma compreenso dos perigos que estavam gerando ou do
sistema do qual estavam abusando.