A história não começou na manhã do lançamento. Começou na noite anterior, quando engenheiros alertaram que os anéis de vedação não resistiriam ao frio, e a decisão técnica foi substituída por uma decisão comercial.
Setenta e três segundos depois da decolagem, no dia 28 de janeiro de 1986, o ônibus espacial Challenger se desintegrou no céu da Flórida e levou consigo sete tripulantes, entre eles a professora Christa McAuliffe, que iria ao espaço para dar aulas a crianças do mundo inteiro. O acidente foi catastrófico e visível ao vivo. O documentário não reconstrói o desastre em si, mas a cadeia silenciosa de decisões organizacionais que tornaram aquele momento, na expressão consagrada nos relatórios oficiais, um desastre anunciado.
A investigação é conduzida sem narração imposta e sem moralismo fácil, com a postura de quem respeita o ofício do espectador. Cruzando arquivos da NASA, do C-SPAN, da ASCE e da United Engineering Foundation com depoimentos contemporâneos, o documentário mostra que os engenheiros da Morton Thiokol já haviam alertado, na noite anterior ao lançamento, sobre o risco de os anéis de vedação não responderem ao frio extremo. A resposta da alta administração da terceirizada foi pedir que retirassem o chapéu técnico e colocassem o chapéu comercial.
Quarenta anos depois, a tragédia do Challenger continua sendo estudada porque a causa principal não foi tecnológica, foi organizacional e cultural. E é dessa cultura que toda empresa precisa cuidar antes da próxima janela de decisão.
Quarenta e sete minutos que reconstroem os 73 segundos mais estudados da história da gestão de riscos. Disponível em português, inglês e espanhol, com acesso gratuito.
Um minuto e meio para entender por que essa história, quarenta anos depois, ainda decide o que acontece amanhã na sua operação.
Cada um desses documentários reconstrói um caso histórico para que a próxima geração não precise reaprendê-lo do mesmo jeito.
Imagens da reconstrução do acidente, dos arquivos da NASA e dos depoimentos que compõem o documentário.
Cada aprendizado abaixo liga a anatomia do desastre a uma decisão concreta que toda liderança enfrenta hoje, em qualquer setor.
O cronograma da NASA já havia sido adiado duas vezes e a missão acumulava seis dias de atraso. O que começou como uma condicionante foi virando linha inegociável, passando por cima dos fatores externos, dos limites técnicos reais e dos riscos operacionais conhecidos. Na reunião decisória, o calendário virou o argumento final que ninguém conseguiu contestar.
Na manhã de 28 de janeiro fazia -1 °C no Cabo Canaveral. Os anéis de vedação dos motores auxiliares haviam sido qualificados para operar acima de 12 °C. Em baixa temperatura perdiam elasticidade, demoravam a responder à pressão e não acompanhavam a deformação mecânica da ignição. Em sistemas complexos, a confiabilidade de um único componente decide o desfecho.
Os nove voos anteriores do Challenger haviam apresentado falhas de erosão nos anéis de vedação. O Washington Post catalogou 34 ocorrências reportadas oficialmente antes do desastre. Como nenhuma delas resultou em perda grave, nenhuma ganhou prioridade. A consequência foi sutil: o risco passou a ser tolerado como rotina e a rotina alimentou o próximo desastre.
Na noite anterior ao lançamento, a reunião entre NASA e Morton Thiokol mudou de sentido. Em vez de discutirem como voar com segurança, os engenheiros foram chamados a provar por que não era seguro voar. Sem dados conclusivos sobre o comportamento dos O-rings em -1 °C, ficaram sem como sustentar o argumento, e a recomendação de não-lançamento foi retirada.
Após o desastre, ficou claro que a NASA não tinha capacidade de avaliar o próprio acidente com recursos internos. Uma comissão independente foi montada e, como resposta sistêmica, criou-se um departamento autônomo de segurança, confiabilidade e garantia da qualidade. Em 2003, no acidente da Columbia, parte daquela memória organizacional já havia se perdido e as falhas sistêmicas reapareceram. Mantida em pessoas, e não em estruturas, a lição se apaga junto com a próxima rotatividade.
A tripulação do Challenger desconhecia o problema dos anéis de vedação. Não soube da reunião acalorada da noite anterior, não foi consultada e não deu consentimento sobre o risco a que estava exposta. A camada gerencial que decidiu pelo voo era a única que conhecia a discordância técnica, e essa assimetria é o problema ético central.
A gerência da NASA estimava o risco de falha catastrófica em 1 para 100.000. Os engenheiros de linha estimavam 1 para 100, uma diferença de mil vezes entre quem decide e quem opera. Richard Feynman chamou essa lacuna de fantástica fé, uma ignorância voluntária da evidência. Decidir em conjunto, com percepções tão distantes, é decidir sozinho.
Allan McDonald, engenheiro da Morton Thiokol, recusou-se a assinar a autorização de lançamento. Foi rebaixado de cargo logo depois, mas seu testemunho ao Congresso quebrou a narrativa oficial e forçou a reabertura da investigação. Anos mais tarde, com apoio do Congresso, foi reintegrado. Tomar essa posição em uma organização raramente é gratuito no curto prazo.
Em um dos momentos mais documentados da reunião da noite anterior, o gerente da Morton Thiokol pediu que um engenheiro retirasse o chapéu técnico e colocasse o chapéu comercial. A cultura organizacional permitia que a decisão comercial sobrepusesse a decisão técnica, e a forma da pergunta já carregava o resultado: a engenharia entrou na sala como subordinada do negócio.
A investigação posterior mostrou que os líderes seniores da NASA não conheciam as análises mais críticas dos engenheiros. A cultura organizacional desencorajava más notícias, e o excesso de filtros entre o operacional e a alta liderança garantia que a informação chegasse tarde, quando chegava. O sistema funcionou exatamente como tinha sido construído: para proteger a hierarquia, não para informá-la.
Andreza Araújo é documentarista, host e produtora executiva de obras audiovisuais sobre cultura de segurança e gestão de riscos. Seu trabalho reconstrói tragédias históricas como Farmington, Titanic, Alcoa e Challenger para mostrar que o desastre raramente é a primeira coisa que acontece. É a última.
Antes de cada filme, há uma cadeia de decisões organizacionais e culturais que se construiu lentamente, ao longo do tempo. Para ela, essas cadeias podem ser desmontadas, e o aprendizado só muda o jogo quando vira estrutura. Seus documentários circulam em três idiomas e são exibidos em programas de segurança nos Estados Unidos, no Brasil e na América Latina.
O documentário cruza arquivos históricos com depoimentos contemporâneos de quem vive a segurança operacional como profissão.
Chief Safety Manager · United States Air Force
Certified Safety Professional (CSP)
Conta a memória pessoal do dia 28 de janeiro de 1986, quando estava em uma sala de aula no Mississippi, e o que a Challenger se tornou para ela ao longo da carreira na Força Aérea. Sua última comandante na USAF Reserve foi Richard Scobee, filho de Francis Dick Scobee, o comandante do Challenger.
Participação especial
Depoimento sobre cultura de segurança no contexto brasileiro e as conexões entre o caso Challenger e o que se vive hoje nas operações industriais do país.
Direção
Diretor do documentário.