Planta parada não significa risco parado: o acidente com H2S na Catalyst Refiners

A produção havia terminado. O risco, não

Em 22 de abril de 2026, uma reação durante o descarte de produtos químicos liberou sulfeto de hidrogênio, o H2S, na unidade da Catalyst Refiners em Institute, West Virginia. Dois empregados morreram, quatro ficaram gravemente feridos e 18 pessoas foram transportadas para avaliação médica. A investigação da CSB continua aberta; os fatos publicados permitem aprender, mas ainda não autorizam anunciar uma causa raiz definitiva.

A instalação já havia encerrado a recuperação de prata e grande parte dos equipamentos havia sido removida. Ainda assim, o sistema de pré-tratamento de efluentes permanecia funcionando para tratar água residual. Havia tanques, bomba, energia, resíduos, produtos químicos e decisões operacionais. Planta parada não significa risco parado.

O que aconteceu em 22 de abril

Aproximadamente 80 galões de A-50, um coagulante à base de cloreto de cálcio, foram enviados ao tanque receptor. Em seguida, quase um tote de 275 galões de M-2000A, solução proprietária de tritiocarbonato de sódio usada para precipitar metais, foi transferido. Depois começou a entrada de ácido nítrico previamente diluído.

Os trabalhadores perceberam reação e formação de névoa sobre o tanque. O operador interrompeu o bombeamento e, ao buscar ar fresco, perdeu a consciência, recuperando-a depois. Um supervisor se aproximou e também desmaiou. Outros dois empregados, que não participavam do descarte, entraram para ajudar, foram vencidos pelos vapores e morreram posteriormente.

O sistema de efluentes ainda estava vivo

A água residual chegava a um tanque receptor aberto no topo, com cerca de 1,8 metro de altura, 2,7 metros de diâmetro e capacidade aproximada de 8,4 mil litros. Dali era bombeada ao tanque de neutralização, onde o pH era controlado com hidróxido de sódio; depois seguia ao clarificador para separar o precipitado contendo prata antes do tratamento externo.

Esse subsistema era uma verdadeira ilha de processo: o processo principal havia cessado, mas um trecho continuava recebendo líquidos e realizando transformações químicas. Quando a planta deixa de funcionar como um sistema completo, cada subsistema que permanece ativo precisa ter fronteiras, inventário, controles e autoridade claramente redefinidos.

Três produtos e uma incompatibilidade que precisava virar decisão

A FDS do M-2000A informava que a solução era incompatível com ácidos fortes. O ácido nítrico é um ácido forte. Segundo a CSB, a adição do ácido ao sistema provocou a reação que gerou H2S. Isso não significa que a FDS previsse exatamente a sequência, a dispersão ou o resultado fatal; significa que havia informação de incompatibilidade que precisava chegar ao método de descarte e à análise de perigos.

Compostos sulfurados podem liberar gases tóxicos quando sofrem mudanças químicas como acidificação. Sem dados publicados sobre composição completa, cinética, volume efetivamente reagido e ventilação, não é responsável calcular quanto H2S foi produzido nem reconstruir uma concentração no ponto das vítimas.

Não havia procedimento escrito para esse descarte

A CSB registra um fato específico: a Catalyst Refiners não possuía procedimento escrito para descartar A-50, M-2000A e ácido nítrico por aquele sistema de efluentes. Isso não permite dizer que a empresa não possuía procedimento algum; mostra que uma tarefa rara e própria do encerramento não tinha um método escrito específico.

Atividades únicas costumam parecer simples porque serão executadas uma só vez. É justamente o contrário: menor repetição significa menos memória operacional, menos oportunidade de aprender e maior dependência de uma análise deliberada. Informação de segurança que não modifica a tarefa vira apenas documentação.

Por que o H2S é tão perigoso

O sulfeto de hidrogênio é um gás incolor, altamente tóxico e inflamável. Sua densidade relativa é maior que a do ar, de modo que pode se deslocar e se acumular em regiões baixas, embora a dispersão real dependa da fonte, ventilação, temperatura e geometria do ambiente. Ele pode afetar olhos, sistema respiratório e sistema nervoso central, causando perda rápida de consciência em exposições severas.

Nos Estados Unidos, o NIOSH estabelece 100 ppm como IDLH, condição imediatamente perigosa à vida ou à saúde, e recomenda teto de 10 ppm por dez minutos. A OSHA apresenta teto de 20 ppm e regra específica de pico de 50 ppm por dez minutos nas condições da tabela aplicável. São referências norte-americanas, não limites legais brasileiros.

Se não sinto mais cheiro, o H2S acabou?

Não. O odor de ovo podre pode ser percebido em baixas concentrações, mas o sentido do olfato se fatiga rapidamente e não é um sistema de alarme confiável. O desaparecimento do cheiro pode ser falha do sentido humano — não desaparecimento do contaminante.

Atmosfera invisível exige detecção instrumental, alarmes definidos e critérios claros de evacuação, interrupção e reentrada. O nariz do trabalhador nunca deve ser a barreira que decide se ainda é seguro permanecer.

Detector pessoal: uma camada, não a solução inteira

A CSB informou que a empresa não fornecia nem exigia monitores pessoais de gás para empregados ou contratados durante o descomissionamento. Um monitor adequado pode detectar o contaminante, alarmar e apoiar uma saída precoce conforme o plano de emergência.

Mas detector não impede incompatibilidade química, não valida a rota de descarte e não substitui a análise de perigos. Detecção é uma camada de proteção. A resposta mais forte continua sendo impedir que a atmosfera tóxica seja criada.

P100 protege contra H2S?

Não. A CSB encontrou quatro respiradores faciais inteiros e pelo menos três estavam equipados com filtros 3M 2091 P100. P100 é uma classificação de filtro para partículas; não transforma o respirador em proteção contra H2S gasoso.

Isso não torna todo respirador inútil. Mostra que a proteção só existe quando o equipamento é selecionado para o contaminante, concentração, oxigênio disponível, duração, tarefa e condição de emergência. Em concentração desconhecida ou potencialmente IDLH, a decisão pode exigir equipamento autônomo ou ar mandado com suprimento auxiliar, dentro de um programa completo — nunca uma máscara universal escolhida por aparência.

O segundo acidente dentro do primeiro

Os dois empregados que morreram não participavam da transferência inicial. Eles se aproximaram para ajudar colegas inconscientes. A intenção humana de socorrer merece respeito; a lição é que uma atmosfera tóxica pode transformar esse impulso em uma cadeia de vítimas quando o resgate não foi planejado e protegido.

Coragem não substitui atmosfera segura, monitoramento, proteção respiratória, comunicação e equipe preparada. A entrada improvisada também expõe outros trabalhadores e os serviços públicos. O plano deve prever quem pode entrar, com qual proteção, como retirar a vítima e quando interromper a tentativa.

O acidente ocorreu em espaço confinado?

O material público não sustenta essa classificação. O evento ocorreu próximo a um tanque aberto no interior de um prédio; não há relato de entrada no tanque. Portanto, não é correto impor automaticamente a NR-33 ao caso.

A lição é mais ampla: H2S pode formar atmosfera perigosa fora de espaços confinados clássicos, principalmente perto da fonte e em áreas fechadas ou mal ventiladas. A NR-33 deve ser aplicada no Brasil quando o espaço e a atividade realmente se enquadrarem em seu campo, não como rótulo para qualquer presença de gás.

Descomissionamento não é modo seguro

Na produção normal, matérias-primas, sequências, parâmetros e proteções tendem a ser conhecidos e repetidos. No descomissionamento, inventários residuais são movidos, linhas são abertas, recipientes mudam, equipamentos saem, sistemas ficam parcialmente ativos e tarefas únicas substituem rotinas praticadas.

Isso não prova que todo descomissionamento seja mais perigoso que toda operação. Significa que o modelo de risco precisa mudar. Salvaguardas não podem desaparecer apenas porque a produção parou; elas só devem ser retiradas quando o perigo correspondente deixou de existir.

O inventário químico que fica depois do fim

Uma planta não termina no último produto acabado. Podem permanecer produtos, intermediários, resíduos, químicos de limpeza, conteúdo em linhas mortas, tanques parcialmente cheios, drenos, efluentes, cilindros e recipientes temporários. Cada item precisa de identidade, quantidade aproximada, localização, condição e rota segura de remoção.

O inventário também precisa enxergar encontros possíveis. Para cada combinação relevante, a equipe deve perguntar se pode haver calor, gás, pressão, precipitação, corrosão ou outro subproduto perigoso. Não basta saber o que existe; é preciso saber o que acontece se materiais se encontrarem.

FDS não é anexo do almoxarifado

No Brasil, a NR-26 conecta classificação, rotulagem e ficha com dados de segurança. A FDS precisa alimentar procedimento, treinamento, análise de risco, armazenamento, transferência, resposta a emergência e descarte. Ela é informação de processo.

A ficha, sozinha, não impede uma mistura. A barreira nasce quando a incompatibilidade modifica o planejamento: segregação, equipamentos compatíveis, validação técnica da rota, limites, monitoramento e proibição explícita de combinações não avaliadas.

Fim de vida também é gestão de mudanças

Encerrar produção altera inventário, pessoas, conhecimento, equipamentos, responsabilidades, contratadas, rotas e emergências. Uma gestão de mudanças consistente pergunta o que será retirado, o que permanecerá ativo, quais perigos surgem e quem possui autoridade técnica para aprovar cada etapa.

A CSB ainda analisa governança e supervisão corporativa no caso; não há conclusão final. As perguntas corretas, por enquanto, são: quem validou a estratégia de descarte, como a mudança de fase foi governada, quais controles continuaram obrigatórios e como empregados e contratadas receberam a informação crítica.

Referências internacionais e paralelo brasileiro

A OSHA e o HSE oferecem referências úteis sobre segurança de processo, operações transitórias e descomissionamento. Elas não devem ser convertidas automaticamente em obrigação brasileira. Também não há base pública para afirmar que o PSM 29 CFR 1910.119 se aplicava à Catalyst Refiners, nem para declarar a NR-20 como equivalente principal sem comprovar o enquadramento.

No Brasil, a NR-1 exige gerenciamento dos riscos e preparação para emergências; a NR-9 orienta avaliação e controle das exposições a agentes físicos, químicos e biológicos; a NR-26 leva a informação de perigos ao rótulo e à FDS. Para respiradores, o PPR da Fundacentro é a referência técnica de seleção, treinamento, vedação, manutenção e gestão. EPI continua sendo camada complementar, não substituto da prevenção na fonte.

Camadas de proteção para uma tarefa desse tipo

Segurança de processo raramente depende de uma barreira. Em uma tarefa comparável, exemplos de camadas incluem inventário residual atualizado, segregação, matriz de incompatibilidade, rota de descarte validada, procedimento escrito, análise de perigos, monitoramento atmosférico, acesso restrito, ventilação projetada quando aplicável, proteção respiratória adequada e critérios de parada.

A ordem importa: evitar a reação; segregar e controlar o processo; detectar; restringir a exposição; proteger o trabalhador; responder à emergência. Começar pelo respirador transforma a última linha de defesa na estratégia principal.

Antes de descomissionar, sua organização consegue responder?

Use esta lista como verificação gerencial e educacional; ela não substitui análise de processo específica.

• Todo inventário químico residual foi identificado?
• Há produtos em linhas mortas, tanques, drenos e recipientes temporários?
• Compatibilidades e incompatibilidades estão documentadas?
• A rota de descarte foi tecnicamente validada?
• Há procedimento escrito para tarefas não rotineiras?
• O PGR e a análise de perigos foram revistos para a nova fase?
• Sistemas ainda ativos estão claramente delimitados?
• Existem critérios de stop work, evacuação e reentrada?
• Monitoramento atmosférico e detectores pessoais foram definidos quando necessários?
• A proteção respiratória corresponde ao contaminante e ao cenário?
• O resgate em atmosfera tóxica está planejado e treinado?
• Contratadas conhecem perigos residuais e mudanças?
• Salvaguardas só são removidas depois que o perigo deixou de existir?
• A liderança definiu quem autoriza descarte e encerramento definitivo?

Comunidade, incertezas e a conclusão que já é possível

O evento levou a uma ordem de permanência em abrigo num raio de uma milha. Em 29 de abril, o WVDEP informou que 12 monitores estavam distribuídos no local, perímetro e áreas povoadas a favor do vento e que, até então, não havia detecção offsite de H2S. Isso não prova exposição comunitária; mostra que segurança de processo ultrapassa o portão e mobiliza resposta pública.

A investigação ainda examina químicos, análise de perigos do descomissionamento, procedimentos, EPI, monitoramento e governança. Quando a recuperação de prata terminou, ainda havia química, energia e decisões. Uma instalação só termina de operar quando seus perigos também foram colocados em estado seguro. Até lá, descomissionamento continua sendo processo — e precisa ser gerenciado como tal. Planta parada não significa risco parado.