Explosão na central de Ritom: duas mortes e as perguntas de engenharia sobre comissionamento e energia

Duas mortes em uma central histórica em transição

Pouco depois das 9h30 de 9 de setembro de 2026, a central comum de alarme do cantão do Ticino recebeu a informação de um incêndio dentro da antiga central hidrelétrica de Ritom, em Piotta. A primeira reconstrução da Polícia Cantonal registra que, por causas ainda a determinar, ocorreu uma explosão que atingiu os dois trabalhadores presentes no local. Ambos morreram em consequência dos ferimentos.

As vítimas eram empregados da Azienda Elettrica Ticinese, a AET: um trabalhador suíço de 55 anos, residente na região de Lugano, e um aprendiz suíço de 18 anos, residente em Val Leventina. A idade do jovem torna o caso especialmente doloroso, mas não demonstra qual atividade executava, seu nível de autorização, a supervisão disponível ou sua posição em relação ao equipamento.

Bombeiros de Biasca, Alta Leventina e Bellinzona, Polícia Cantonal, Tre Valli Soccorso e Rega participaram da resposta. Houve danos importantes à estrutura e apoio psicológico do Care Team. A investigação é coordenada pela procuradora pública Valentina Tuoni; até a última verificação, a causa e a dinâmica exata continuavam em aberto.

Incêndio, explosão e dano: a sequência ainda não está esclarecida

O primeiro alerta recebido foi de incêndio. A reconstrução policial posterior confirmou a explosão e danos significativos. Relatos iniciais falaram em colapso parcial, porém a ordem técnica entre fogo, explosão e dano estrutural não foi estabelecida publicamente.

Por isso, não é correto afirmar que o incêndio causou a explosão, que a explosão iniciou o incêndio ou que determinado mecanismo provocou um colapso específico. Quando uma investigação está no início, preservar a sequência como questão aberta não é excesso de cautela: é proteger a análise contra uma narrativa construída antes da evidência.

Fato, hipótese e referência técnica

Os fatos confirmados são a explosão na antiga central, duas mortes de trabalhadores da AET, o alerta inicial de incêndio, os danos importantes e a investigação em andamento. Também é documental que o novo projeto Ritom se encontra em fase avançada de montagem e comissionamento.

A imprensa suíça divulgou hipóteses iniciais envolvendo equipamento elétrico durante teste. A RSI mencionou um transformador; outras publicações citaram um conversor de frequência. Nenhuma dessas versões havia sido confirmada pela Polícia Cantonal, pela procuradoria, pela SBB ou pela AET no fechamento. Transformador e conversor são equipamentos diferentes; repetir uma hipótese não a converte em causa.

Antiga central não significa instalação morta

A central histórica começou a ser construída em 1917 e entrou em operação por volta de 1920 durante a eletrificação ferroviária do Gotardo. Mas antigo não significa abandonado, desligado ou vazio de energia. Documentos do projeto indicam que o edifício existente permaneceria parcialmente em serviço para abrigar uma estação de manobra/distribuição e parte dos serviços auxiliares.

Um ativo antigo pode continuar eletricamente vivo enquanto a obra nova avança ao lado. Não sabemos quais circuitos estavam energizados no momento do acidente. O ponto de engenharia é outro: em instalações brownfield, o mapa real de energia raramente coincide com a divisão visual entre prédio velho, prédio novo e canteiro.

Por que o novo Ritom é tecnicamente especial

A Ritom SA, controlada em 75% pela SBB/FFS e 25% pelo Cantão do Ticino, conduz um investimento próximo de CHF 350 milhões. O cronograma oficial situa a construção entre 2018 e 2027, com entrada em operação prevista para 2027.

O arranjo reúne uma turbina de 60 MW e gerador de 16,7 Hz para a rede ferroviária, outra turbina de 60 MW e gerador de 50 Hz para a rede cantonal, uma bomba de 60 MW e um conversor entre as duas frequências. Soma-se uma bacia de demodulação de 100 mil metros cúbicos e uma conduta forçada com cerca de dois quilômetros. É uma interface entre água, máquinas rotativas, alta energia elétrica, automação e duas redes com características distintas.

A antiga Ritom historicamente alimenta a tração ferroviária do Gotardo. A SBB descreve o novo projeto como importante para demanda, flexibilidade e segurança de alimentação. Isso mostra sua criticidade, mas não autoriza afirmar que o acidente interrompeu o fornecimento ou alterou o cronograma.

O projeto estava em comissionamento?

O projeto como um todo estava em fase avançada de montagem e colocação em serviço. Relatórios da AET registram apoio às diferentes fases, montagem concluída do grupo de 16,7 Hz em 2025 e testes a seco no grupo de 50 Hz e na bomba. Cobertura de fevereiro de 2026 também descrevia montagem e comissionamento em andamento.

A atividade específica dos dois trabalhadores dentro da antiga central, entretanto, não foi detalhada oficialmente. Não se pode afirmar que eles energizavam um equipamento, executavam um ensaio ou trabalhavam no transformador ou conversor mencionados pela imprensa.

Comissionamento é quando o perigo sai do papel

Comissionamento é o conjunto estruturado de verificações, ensaios, testes e energizações que demonstra se sistemas foram instalados conforme projeto, se proteções e intertravamentos respondem, se sinais chegam ao controle e se o ativo pode ser entregue à operação em condições definidas. Não é simplesmente ligar para ver se funciona.

Durante a construção, muitos sistemas ainda estão fisicamente inertes. Na colocação em serviço surgem, progressivamente, tensão, corrente de curto-circuito, pressão, rotação, água em pressão, energia armazenada, automação e possibilidade de comando remoto. O perigo não aparece de uma vez: entra na obra circuito por circuito, equipamento por equipamento.

É comum coexistirem áreas de construção, sistemas energizados, sistemas sob teste, bloqueios, configurações temporárias, montagem, fornecedores e operação. Essa coexistência faz da fronteira entre obra e instalação ativa uma decisão operacional que precisa ser visível para todos.

Teste não é operação normal em escala menor

Um teste pode usar estados que não existirão da mesma forma na rotina: proteções sob verificação, intertravamentos sendo provados, instrumentos conectados, comando local e remoto, conexões provisórias e mudanças frequentes de estado energético. Nada disso é atribuído ao acidente; são características genéricas do comissionamento.

A organização precisa controlar cada estado de modo deliberado. Quem autorizou o teste? Qual fronteira foi liberada? Quais funções estão disponíveis? Como se volta a uma condição segura? Se montagem, comissionamento e operação usam referências diferentes, uma mesma chave pode significar três estados distintos para três equipes.

O risco costuma morar na interface entre antigo e novo

Em retrofit, o risco não está apenas no equipamento recém-instalado. Pode estar no ponto em que ele encontra barramentos existentes, serviços auxiliares, aterramentos, automação, lógica de proteção e fontes alternativas. Uma seção aparentemente desligada pode receber backfeed; um diagrama desatualizado pode ocultar uma alimentação; uma fronteira física pode não representar a fronteira elétrica.

As perguntas essenciais são: qual lado está energizado, que fontes podem alimentar o circuito, quem detém a autoridade de energização e se o as-built reflete o estado real. Essas perguntas não acusam ninguém em Ritom. Elas mostram o que uma investigação e uma revisão de prontidão precisam tornar demonstrável.

Transformador e conversor de frequência não são a mesma coisa

Um transformador altera níveis de tensão em corrente alternada por acoplamento eletromagnético. Pode utilizar diferentes meios de isolamento e possui modos de falha próprios. Um conversor de frequência modifica eletricamente a frequência e a forma da energia; dependendo da arquitetura, reúne semicondutores, barramentos DC, capacitores, filtros, controle, refrigeração e proteções rápidas.

Em Ritom, o conversor previsto permite intercâmbio entre 50 Hz e 16,7 Hz. Sua tecnologia detalhada e o equipamento envolvido no acidente não estão publicamente confirmados. Dizer que houve problema em transformador e dizer que houve problema em conversor não é a mesma coisa.

Como uma falha elétrica pode gerar efeitos mecânicos violentos

Como referência técnica genérica, a CIGRE explica que arcos internos de baixa impedância em transformadores ou reatores com líquido isolante podem liberar energia rapidamente, gerar gases e produzir elevação brusca de pressão. Dependendo do projeto e da severidade, podem ocorrer ruptura, incêndio, projeção de partes e vazamento de líquido.

Sistemas de conversão também podem concentrar alta energia em barramentos e capacitores. Mesmo após desligar uma seção, energia armazenada pode exigir tempo e procedimento de descarga. Esses mecanismos ajudam a compreender por que instalações elétricas precisam de barreiras elétricas e mecânicas; não demonstram o que ocorreu em Ritom.

Desligado não é sempre desenergizado

A condição segura exige identificar todas as formas relevantes: elétrica, capacitiva, mecânica, hidráulica, gravitacional, pressão e rotação. Em uma hidrelétrica, interromper um comando não elimina automaticamente água em pressão, massa em movimento, capacitores carregados ou alimentação proveniente de outra rede.

LOTO continua essencial quando a tarefa exige ausência de energia. Porém certos ensaios só cumprem sua finalidade com energia presente. Nesse caso, a estratégia deixa de ser eliminar toda energia e passa a controlar rigorosamente a exposição à energia necessária ao teste, com zona definida, acesso restrito, autorização, comunicação, proteções e plano de retorno seguro.

Proteção elétrica é uma corrida contra o tempo

Uma falha de alta energia pode evoluir em milissegundos. O sistema de proteção precisa detectar a anomalia, decidir conforme sua lógica, comandar a abertura e interromper a contribuição das fontes. Corrente disponível, tempo de eliminação, topologia, equipamento e geometria influenciam o dano.

Sem diagramas, ajustes, oscilografia e registros do evento, não é possível calcular a energia incidente de Ritom nem inferir se uma proteção falhou. Relés, alarmes e event logs serão parte importante da evidência técnica se estiverem disponíveis aos investigadores.

Revisão de prontidão antes de energizar

O guia de comissionamento hidrelétrico do U.S. Bureau of Reclamation organiza responsabilidades, inspeções, testes, documentação e interfaces antes da entrega do ativo. É uma boa prática internacional, não uma obrigação suíça ou brasileira.

Uma pre-energization ou commissioning readiness review busca evidência de que projeto, montagem, diagramas, ajustes de proteção, intertravamentos, temporários, aterramentos, limites, autorizações e emergência estão coerentes para aquele teste. Energizar é uma decisão técnica. Reenergizar depois de uma anomalia também.

O contexto suíço: Suva e Starkstromverordnung

A Suva resume cinco regras vitais: responsabilidades claras; pessoal adequado, formado e autorizado; meios de trabalho seguros; EPI apropriado; e entrada em serviço somente depois da verificação prescrita. Também reúne as cinco medidas para trabalho desenergizado: seccionar, impedir reenergização, verificar ausência de tensão, aterrar e curto-circuitar quando aplicável e proteger contra partes vizinhas energizadas. Havendo incerteza, a orientação é parar.

A Starkstromverordnung SR 734.2 trata, em termos gerais, de pessoal especializado ou instruído, coordenação quando instalações de terceiros criam perigo, preparação para trabalho desenergizado, liberação para religamento e condições de trabalho em instalações energizadas ou de teste. Sem conhecer o escopo exato da atividade, não é possível declarar qual artigo se aplicava às vítimas nem se houve violação.

O ESTI publica dados e orientações sobre acidentes elétricos e reforçou em 2025 o sistema de notificações. Isso oferece contexto preventivo; não há confirmação pública de que o ESTI conduza a investigação de Ritom, cuja coordenação criminal anunciada está com a procuradoria do Ticino.

O aprendiz e a responsabilidade de formar sem presumir culpa

A presença de um aprendiz de 18 anos leva a uma pergunta legítima para qualquer organização: como competência, autorização, supervisão e distribuição de tarefas são definidas quando jovens profissionais entram em ambientes de alta energia? A resposta precisa ser sistêmica e proporcional ao risco.

Nada no registro público permite concluir que o jovem estava sozinho, sem formação, executando teste elétrico ou realizando tarefa incompatível com sua condição. Respeitar a vítima significa não preencher essas lacunas com suposições.

A ponte brasileira: o que a NR-10 ajuda a enxergar

A NR-10 brasileira não se aplica na Suíça e não pode ser usada para julgar Ritom. Em setembro de 2026, a redação anterior permanece vigente até 31 de maio de 2027. A nova redação, aprovada pela Portaria MTE 737/2026, entra em vigor em 1º de junho de 2027.

O texto futuro explicita geração, transmissão, distribuição, consumo, projeto, construção, montagem, comissionamento, operação e manutenção, inclusive em instalações temporárias. A lição é conceitual: comissionamento é uma fase própria do ciclo de vida elétrico. A análise brasileira deve partir da documentação real da instalação e da atividade, não de uma equivalência jurídica com o caso suíço.

Perguntas que a investigação precisa responder

Pergunta técnica não é acusação. É o caminho entre o evento e a evidência.

• Qual equipamento e qual área estiveram envolvidos?
• Que atividade era executada e era um teste de comissionamento?
• Qual era o estado de energização e quais fontes podiam alimentar o sistema?
• A sequência foi incêndio, arco, pressão, explosão ou outra?
• O equipamento era transformador, conversor, switchgear ou outro?
• Quais proteções atuaram e em quanto tempo?
• Há oscilografia, alarmes e event logs preservados?
• Existiam configurações temporárias ou intertravamentos em teste?
• Qual era a fronteira entre instalação antiga e nova?
• Qual era a posição dos trabalhadores em relação ao equipamento?
• Quem possuía autoridade de energização e parada?
• Quais mudanças serão exigidas antes de qualquer retomada?

Checklist educacional de prontidão

Esta lista é uma referência gerencial. Não substitui projeto, procedimento de comissionamento, estudo de energia incidente ou análise de risco específica.

• Escopo e sequência do teste definidos
• Diagrama unifilar e as-built atualizados
• Fronteira de energização e todas as fontes identificadas
• Risco de backfeed avaliado
• Proteções parametrizadas e verificadas
• Intertravamentos e estados temporários controlados
• Aterramentos e energia armazenada documentados
• Área isolada e acesso controlado
• Responsável pelo teste e pelo chaveamento designados
• Comunicação e stop authority claras
• Plano de emergência compatível
• Retorno ao estado seguro definido
• Handover entre montagem, comissionamento e operação formalizado

O que ainda não sabemos

Até o fechamento, não sabemos com confiabilidade pública a causa raiz, o equipamento exato, a tensão, o tipo de teste, a origem do incêndio, a sequência do evento, o modo de falha, as proteções envolvidas, a atividade de cada trabalhador ou a configuração temporária do sistema.

Também não há base para atribuir erro de projeto, montagem, operação, equipamento ou responsabilidade individual ou empresarial. Essas respostas pertencem à investigação e devem atualizar esta mesma página quando forem publicadas.

Conclusão: antes e depois da energização

Ainda é cedo para dizer o que explodiu em Ritom e por quê. Mas o contexto já permite uma lição sem antecipar causa: projetos de energia tornam-se especialmente sensíveis quando sistemas construídos, integrados ou testados começam a receber energia real.

Comissionar não é apenas provar que o equipamento funciona. É demonstrar que o sistema pode entrar em um estado energizado com fronteiras, proteções, responsabilidades e pessoas preparadas. Antes da energização, quase tudo ainda pode ser corrigido sem consequência física. Depois dela, o sistema responde às leis da eletricidade, da mecânica e da energia armazenada — não ao cronograma.