Quando o improviso vira rotina: o que o caso Clairton ensina sobre procedimentos e segurança de processos

Uma prática conhecida não era um método controlado

Durante pelo menos três anos, trabalhadores utilizaram água pressurizada para remover depósitos dos assentos de válvulas em Clairton. A prática era conhecida e havia se tornado preferida quando uma válvula não fechava completamente. Ainda assim, não existia procedimento específico que definisse sequência, limites, proteção contra sobrepressão, papéis ou critérios de interrupção.

A investigação final da CSB mostra por que frequência não transforma improviso em procedimento. Uma prática pode ser repetida, aceita e parecer rotineira — e continuar fora da capacidade da organização de analisá-la, treinar pessoas, autorizar sua execução e aprender com seus riscos.

O que aconteceu e o que a CSB concluiu

Em 11 de agosto de 2025, às 10h47, aproximadamente 19 libras de coke oven gas — estimativa da U.S. Steel reproduzida pela CSB — foram liberadas durante uma operação na válvula de isolamento da Battery 13, na Clairton Coke Works, Pennsylvania. O gás inflamável e tóxico entrou em ignição e explodiu.

Duas pessoas morreram, 11 ficaram feridas, cinco delas gravemente, e os danos materiais foram estimados em US$ 52,5 milhões. A CSB publicou o relatório final em 10 de agosto de 2026.

A agência determinou como causa a sobrepressurização de uma válvula gaveta de duplo disco em ferro fundido. A ausência de procedimento seguro e de análise adequada, sistemas de gestão de processo insuficientemente robustos e a localização/construção das salas ocupadas contribuíram para o evento ou para sua severidade.

O processo e o perigo do coke oven gas

Carvão metalúrgico é aquecido por longo período nos fornos para produzir coque. Os gases liberados são coletados e tratados; depois da recuperação de subprodutos, o gás processado contém principalmente hidrogênio e metano, além de nitrogênio e monóxido de carbono, e parte volta como combustível dos fornos.

A CSB descreve esse gás como inflamável, tóxico, incolor e de odor sulfuroso. Uma perda de contenção na área de transferência cria simultaneamente perigo de exposição tóxica, incêndio e explosão.

Como a água pressurizou a válvula

A válvula de 18 polegadas possuía dois discos. Quando eles ficavam totalmente ou quase totalmente abaixados, formava-se entre ambos uma cavidade fechada. No fundo, cleanout ports permitiam acesso para limpeza.

No dia do acidente, água de um pump truck foi conectada a um desses pontos enquanto a válvula era exercitada. Os discos desceram, a cavidade se fechou e a água continuou entrando. Como líquido é pouco compressível, a pressão aumentou além da capacidade do corpo e da tampa. A fratura abriu caminho para o coke oven gas contornar os discos e alcançar a área.

A conclusão não depende de publicar a pressão exata do caminhão. A pergunta decisiva é de compatibilidade: a fonte externa podia superar a capacidade do componente, e não havia barreira eficaz que impedisse isso.

Por que “válvula velha” é uma explicação errada

A válvula havia sido fabricada em 1953, tinha rating de 50 psig e fora recondicionada em 2013. Mas idade não é mecanismo de falha. A CSB realizou inspeção visual, ultrassom de espessura, partículas magnéticas, laser 3D e análise por fluorescência de raios X.

Não foi encontrada perda significativa de espessura por corrosão nem trinca pré-existente relevante. A fratura foi visualmente compatível com falha súbita e frágil após sobrepressurização.

O ferro fundido possui baixa ductilidade e menor tolerância a certos choques. Documentos internos especificavam aço-carbono para válvulas de 18 polegadas nesse serviço. Esses são achados importantes de seleção de material e integridade, mas não autorizam substituir o mecanismo demonstrado por uma narrativa genérica sobre idade ou corrosão.

Trabalho imaginado e trabalho real

Duas semanas antes, uma Hazardous Job Meeting planejou a futura substituição de outra válvula que apresentara uma trinca. O plano contemplou isolamento e purga, mas não incluía exercer, aplicar vapor ou lavar a válvula da Battery 13 naquele dia.

Na execução, um supervisor decidiu acrescentar exercício e lavagem. Nenhum dos trabalhadores que realizou essa tarefa havia participado daquela reunião. Havia procedimento para exercício de válvulas, mas ele não tratava da lavagem com água.

O problema não é opor papel e campo. Um sistema robusto reconhece que o trabalho muda e cria um caminho para que a mudança retorne à análise antes da execução.

Quando o escopo muda, a análise precisa mudar

Uma tarefa adicionada depois do planejamento não herda automaticamente os controles do escopo original. Ela pode introduzir nova energia, nova geometria, novas pessoas e novos modos de falha.

APR/JSA, permissão de trabalho, revisão de escopo, stop-work e gestão de mudanças são meios de fazer a adaptação voltar para decisão consciente. A pergunta é simples: a tarefa executada ainda corresponde à tarefa analisada?

A expressão “normalização do desvio” ajuda a interpretar como uma adaptação repetida sem consequência pode adquirir aparência de normalidade. Essa é uma lente organizacional da Andrade Safe, não a terminologia formal usada pela CSB para definir a causa.

Procedimento não é transcrição do hábito

A resposta não seria apenas escrever o que as pessoas já faziam. Procedimentalizar significa questionar o método: sequência, limites, instrumentos, fontes de energia, estados de válvulas, falhas previsíveis, contingências, papéis, competência e critérios de parada.

Transformar hábito em documento sem validar o hábito apenas formaliza o desvio. Por isso a CSB recomendou procedimento escrito, análise ou validação de segurança e participação dos trabalhadores que executam ou podem executar a lavagem.

Controle de energia vai além do cadeado

A operação adicionou energia hidráulica a um componente que ainda fazia parte de um sistema contendo energia química. Bloqueio mecânico é importante, mas controle de energia não se resume a instalar cadeado.

Uma estratégia precisa impedir que pressão, inventário perigoso, calor ou movimento alcancem a zona de trabalho e precisa permitir verificação. O relatório e as ações da OSHA discutem controle de energia química; este artigo não tenta prescrever remotamente o isolamento correto de Clairton.

Contratante e contratada: uma fronteira de conhecimento

A MPW forneceu pump truck e trabalhadores de limpeza industrial. A CSB concluiu que a contratada não questionou a prática e que seus trabalhadores não tinham procedimento ou treinamento específico para aquela lavagem.

A organização anfitriã conhece o processo e seus inventários. A contratada conhece sua tecnologia, capacidades e limites. Segurança depende de combinar essas competências antes de executar — terceirizar a tarefa não terceiriza o conhecimento do perigo.

Facility siting mudou a severidade

Salas de controle e uma sala de descanso ficavam a menos de 20 pés diretamente acima da tubulação de coke oven gas. Não eram projetadas nem construídas para resistir a explosão. As três foram destruídas.

A CSB concluiu que essa proximidade e vulnerabilidade causaram ou agravaram as duas mortes e dois dos cinco ferimentos graves. Facility siting pergunta quem ocupa a área, quais eventos podem alcançar o espaço, se a presença é necessária e se distância, reforço, redução de ocupação ou realocação são necessários.

API RP 752, 753 e 756 e guidance do CCPS ajudam a estruturar avaliações de edifícios ocupados. Não são distâncias universais nem legislação brasileira.

O evento de 2010 e a oportunidade perdida

Uma explosão de coke oven gas em 2010 feriu 20 pessoas. Segundo a CSB, ela não levou a uma avaliação de facility siting nas baterias. A agência tratou isso como oportunidade perdida de reconhecer consequências amplas de uma explosão no basement.

A efetividade de uma investigação não se mede apenas por ações fechadas. A pergunta é se o aprendizado alterou o sistema que permitia o risco.

Conhecimento regulatório também envelhece

A CSB constatou que a U.S. Steel continuava usando uma interpretação de 1992 sobre a fuels exemption da PSM, embora uma carta da OSHA de 2013 tivesse rescindido aquela posição. A gestão local não conhecia a mudança, e cálculos antigos ou incompletos de inventário também sustentavam a discussão.

A CSB entendeu que a PSM aparentava ser aplicável; a OSHA emitiu citações depois do evento. A U.S. Steel contestou essas citações e o desfecho ainda não estava resolvido no relatório final. Portanto, não é correto apresentar violação definitiva como fato encerrado.

Conhecimento técnico desatualizado pode virar uma barreira falsa: uma conclusão antiga continua protegendo decisões mesmo depois que premissas, regras ou dados mudaram.

O que cada referência acrescenta

Nos Estados Unidos, OSHA PSM conecta informação de processo, análise de perigos, procedimentos, treinamento, integridade, contratadas, mudanças, investigação e auditoria. NFPA 56 aparece nas recomendações como referência para limpeza e purga controladas. API e CCPS apoiam facility siting e governança.

ASME B31.3 não proibia expressamente ferro fundido naquele serviço, embora alertasse sobre baixa ductilidade e sensibilidade a choques. A CSB informou mudanças aprovadas para a edição 2026 relacionadas a piping com hidrogênio. O código não deve ser usado como prova simples de não conformidade.

ISO 45001:2018 continua sendo a edição publicada vigente, com revisão para 2027 em desenvolvimento. Ela ajuda a discutir participação, controle operacional, mudanças, contratadas e melhoria, mas certificação não garante eficácia nem prova que o evento seria evitado.

Paralelo brasileiro: limites claros

As normas brasileiras não se aplicam ao acidente nos Estados Unidos. Em uma instalação brasileira abrangida, a NR-20 oferece a ponte mais direta para análise de riscos, segurança operacional, inspeção e manutenção, instruções de trabalho, permissão, paradas, fontes de ignição, emergências e interface com contratadas.

A NR-01 exige integração quando organizações atuam simultaneamente e troca de informações sobre riscos. Uma APR da contratada não substitui o dever da anfitriã de comunicar os perigos do processo.

NR-33 só entraria se uma atividade equivalente atendesse à definição brasileira de espaço confinado. NR-13 só alcançaria tubulações que cumprissem seus critérios de aplicação; não se deve declarar enquadramento automático de uma linha de coke oven gas.

Os detectores funcionaram — a janela era curta

Monitores pessoais de monóxido de carbono e um monitor de quatro gases alarmaram após a liberação. Houve evacuação e aviso por rádio. A explosão ocorreu 24 segundos depois da ordem transmitida por rádio.

Detecção e alarme eram barreiras importantes, mas atuaram depois da perda de contenção. Detectar a consequência não substitui impedir que a liberação ocorra. Isso não torna os detectores inúteis; mostra a diferença entre prevenção e mitigação.

Perguntas antes de uma tarefa que surgiu fora do plano

Uma revisão curta pode revelar que a atividade precisa voltar ao planejamento antes de começar.

• A tarefa está no escopo aprovado?
• O método é escrito e tecnicamente validado?
• Qual nova fonte de energia será conectada?
• A fonte pode superar a capacidade do equipamento?
• Que posição de válvulas cria volume bloqueado?
• Quem precisa sair da área de consequência?
• A contratada recebeu riscos e limites do processo?
• Existe critério objetivo para abortar?
• É necessária nova APR, PT, autorização ou MOC?

Conclusão: capturar a adaptação antes que ela vire desvio

O problema não foi apenas uma sequência errada de movimentos. Foi uma tarefa crítica existir por anos entre o que todos sabiam fazer e o que ninguém havia transformado em método seguro, analisado e controlado.

Boa segurança de processos reduz a distância entre trabalho real e trabalho formal sem sufocar a adaptação operacional. Ela captura a mudança, envolve quem executa, analisa o perigo e decide conscientemente se o método deve ser proibido, modificado ou incorporado.

Procedimentos críticos, APRs e investigações precisam representar o trabalho real. A Andrade Safe apoia empresas na análise de riscos, revisão de métodos, inspeções e investigação de acidentes com foco em evidência e ação preventiva.